Zum Inhalt springen

Glossar · Grundlagen

Stufe-2-Audit

Das Hauptzertifizierungsaudit, bei dem ein Auditor Nachweise sammelt, dass das Managementsystem umgesetzt ist und wirksam funktioniert.

Den Begriff in der Praxis einordnen: Risikomanagement-Software

Im Stufe-2-Audit fällt die Entscheidung über die Zertifizierung. Der Auditor prüft, ob die auf dem Papier beschriebenen Maßnahmen tatsächlich vorhanden sind und wirken, indem er Aufzeichnungen sichtet, Beschäftigte befragt und Nachweise über den Anwendungsbereich hinweg stichprobenartig prüft.

Lücken werden als Abweichungen erfasst und müssen vor Ausstellung des Zertifikats behoben werden. Ein erfolgreiches Stufe-2-Audit führt zur Zertifizierung, die in der Regel drei Jahre gilt, mit Überwachungsaudits dazwischen.

In KaitoSec arbeiten alle mit denselben Begriffen.

Sicherheit, IT und Geschäftsführung teilen Begriffe, Daten und Nachweise in einem System. Wir zeigen es Ihnen in dreißig Minuten.