Internes ISO-27001-Audit planen, das mehr findet als fehlende Dokumente

Auditprogramm und Einzelaudit sind zwei Ebenen

Das Auditprogramm stellt über den Zeitraum sicher, dass der gesamte Scope und alle relevanten Anforderungen betrachtet werden. Das einzelne Audit hat ein konkretes Ziel, Kriterien, Umfang, Methode und Stichprobenkonzept.

Prüfen Sie Wirkungsketten statt Dateinamen

Eine freigegebene Richtlinie beweist noch nicht, dass der Prozess funktioniert. Verfolgen Sie deshalb eine Anforderung über Rolle, Durchführung und Nachweis bis zu einer aktuellen Stichprobe.

• Unabhängigkeit und Kompetenz der Auditoren
• Risikobasierte Schwerpunktsetzung
• Belegbare Feststellungen statt Meinungen
• Ursachenorientierte Korrekturmaßnahmen

Der kostenlose Auditplan setzt den Rahmen

Die Vorlage enthält Auditziele, Kriterien, Scope, Gesprächspartner, Stichproben und Ergebnislogik. Ergänzen Sie anschließend Ihre organisationsspezifischen Risiken und vergangenen Feststellungen.