IT-Grundschutz/Audit

Grundschutz-Audit - Untersuchung des ISMS, ob es gesetzte Anforderungen erfüllt und wirksam ist

Planung und Vorbereitung

• Rollen und Verantwortlichkeiten
• Unabhängigkeit
• Auditplan

Kombination von Audits

Zum Beispiel mit einem Datenschutzaudit in Zusammenarbeit mit dem Datenschutzbeauftragen

Synergieeffekte

• Abgleich der Dokumente und Datengrundlagen

Auditprozess-Aktivitäten

• Zusammenstellung eines Team
• Dokumente vorbereiten
• Planung des Vor-Ort-Audits
• Umgang mit Nichtkonformitäten

Berichtswesen

Inhalt und Aufbau eines Auditberichtes

• Muster Auditbericht

• Genehmigung und Verteilung
• Aufbewahrung und Vertraulichkeit

Folgemaßnahmen

• Korrekturmaßnahmen

Anhang

Siehe auch

• Audit
• Grundschutz/Referenzdokumente

• IT-Grundschutz/Audit
• IT-Grundschutz/Audit/Auditprozess
• IT-Grundschutz/Audit/Beschreibung
• IT-Grundschutz/Audit/Einleitung
• IT-Grundschutz/Audit/Rezertifizierungsaudit
• IT-Grundschutz/Audit/Voraudit
• IT-Grundschutz/Audit/Zertifizierungsverfahren
• IT-Grundschutz/Audit/tmp
• IT-Grundschutz/Audit/Überwachungsaudit
• IT-Grundschutz/Auditor

Links

Weblinks

1. Auditierungsschema - Für ISO 27001-Zertifizierung auf der Basis von IT-Grundschutz
2. Zertifizierungsschema
3. Muster Auditbericht