IT-Grundschutz/Audit: Unterschied zwischen den Versionen

Aus Foxwiki
Zeile 17: Zeile 17:
== Berichtswesen ==
== Berichtswesen ==
=== Inhalt und Aufbau eines Auditberichtes ===
=== Inhalt und Aufbau eines Auditberichtes ===
; Muster Auditbericht
* [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Zertifikat/ISO27001/Muster_Auditbericht_pdf.pdf?__blob=publicationFile&v=1 Muster Auditbericht]
* [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Zertifikat/ISO27001/Muster_Auditbericht_pdf.pdf?__blob=publicationFile&v=1 Muster Auditbericht]



Version vom 23. Mai 2024, 11:44 Uhr

Planung und Vorbereitung

Rollen und Verantwortlichkeiten

Unabhängigkeit

Auditplan

Checklisten

Kombination von Audits

Zum Beispiel mit einem Datenschutzaudit in Zusammenarbeit mit dem Datenschutzbeauftragen

Synergieeffekte

  • Abgleich der Dokumente und Datengrundlagen

Auditprozess-Aktivitäten

Zusammenstellung eines Team

Dokumente vorbereiten

Planung des Vor-Ort-Audits

Umgang mit Nichtkonformitäten

Berichtswesen

Inhalt und Aufbau eines Auditberichtes

Genehmigung und Verteilung

Aufbewahrung und Vertraulichkeit

Folgemaßnahmen

Vor-Audit

Wiederholungsaudit

Überwachung

Korrekturmaßnahmen

Links