IT-Grundschutz/Audit: Unterschied zwischen den Versionen

Aus Foxwiki
Zeile 11: Zeile 11:


== Auditprozess-Aktivitäten ==
== Auditprozess-Aktivitäten ==
=== Zusammenstellung eines Team ===
* Zusammenstellung eines Team
=== Dokumente vorbereiten ===
* Dokumente vorbereiten
=== Planung des Vor-Ort-Audits ===
* Planung des Vor-Ort-Audits
=== Umgang mit Nichtkonformitäten ===
* Umgang mit Nichtkonformitäten
 
== Berichtswesen ==
== Berichtswesen ==
=== Inhalt und Aufbau eines Auditberichtes ===
=== Inhalt und Aufbau eines Auditberichtes ===

Version vom 23. Mai 2024, 15:07 Uhr

Planung und Vorbereitung

Rollen und Verantwortlichkeiten

Unabhängigkeit

Auditplan

Checklisten

Kombination von Audits

Zum Beispiel mit einem Datenschutzaudit in Zusammenarbeit mit dem Datenschutzbeauftragen

Synergieeffekte

  • Abgleich der Dokumente und Datengrundlagen

Auditprozess-Aktivitäten

  • Zusammenstellung eines Team
  • Dokumente vorbereiten
  • Planung des Vor-Ort-Audits
  • Umgang mit Nichtkonformitäten

Berichtswesen

Inhalt und Aufbau eines Auditberichtes

Genehmigung und Verteilung

Aufbewahrung und Vertraulichkeit

Folgemaßnahmen

Vor-Audit

Wiederholungsaudit

Überwachung

Korrekturmaßnahmen

Links