IT-Grundschutz/Audit

IT-Grundschutz/Audit

Beschreibung

IT-Grundschutz/Audit - Untersuchung des ISMS, ob gesetzte Anforderungen erfüllt und wirksam sind

Planung und Vorbereitung

• Rollen und Verantwortlichkeiten
• Unabhängigkeit
• Auditplan

Kombination von Audits

Zum Beispiel mit einem Datenschutzaudit in Zusammenarbeit mit dem Datenschutzbeauftragen

Synergieeffekte

Abgleich der Dokumente und Datengrundlagen

Auditprozess-Aktivitäten

• Zusammenstellung eines Team
• Dokumente vorbereiten
• Planung des Vor-Ort-Audits
• Umgang mit Nichtkonformitäten

Berichtswesen

Inhalt und Aufbau eines Auditberichtes

• Muster Auditbericht
• Genehmigung und Verteilung
• Aufbewahrung und Vertraulichkeit

Folgemaßnahmen

• Korrekturmaßnahmen

Anhang

Siehe auch

---

• IT-Grundschutz/Audit/Auditprozess
• IT-Grundschutz/Audit/Beschreibung
• IT-Grundschutz/Audit/Einleitung
• IT-Grundschutz/Audit/Rezertifizierungsaudit
• IT-Grundschutz/Audit/Voraudit
• IT-Grundschutz/Audit/Zertifizierungsverfahren
• IT-Grundschutz/Audit/tmp
• IT-Grundschutz/Audit/Überwachungsaudit

---

• Audit
• IT-Grundschutz/Referenzdokumente

Links

Weblinks

1. Auditierungsschema - Für ISO 27001-Zertifizierung auf der Basis von IT-Grundschutz
2. Zertifizierungsschema