Zertifizierungsvorbereitung und Auditbegleitung

Zu unseren Leistungen gehören insbesondere:

• abschließende Prüfung der ISMS-Dokumentation
• Bewertung der Zertifizierungsreife
• Überprüfung der praktischen Umsetzung in den Fachbereichen
• Kontrolle erforderlicher Nachweise und Aufzeichnungen
• Prüfung der Risikoanalyse und des Risikobehandlungsplans
• Überprüfung der Erklärung zur Anwendbarkeit
• Durchführung oder Begleitung des internen Audits
• Unterstützung bei der Managementbewertung
• Nachverfolgung offener Maßnahmen
• Vorbereitung von Geschäftsleitung, ISB und Fachverantwortlichen
• Durchführung von Probeinterviews und Audit-Simulationen
• Unterstützung bei der Auswahl einer geeigneten Zertifizierungsstelle

Festgestellte Lücken werden in einem priorisierten Maßnahmenplan dokumentiert und gemeinsam mit den verantwortlichen Personen bearbeitet.

Die Zertifizierung erfolgt durch eine unabhängige Zertifizierungsstelle. Wir selbst erteilen kein ISO-27001-Zertifikat, sondern unterstützen Sie bei der fachlichen und organisatorischen Vorbereitung sowie während des Zertifizierungsverfahrens. Die Auditbegleitung kann umfassen:

• Vorbereitung auf das Stufe-1-Audit
• Vorbereitung auf das Stufe-2-Audit
• Koordination von Terminen, Gesprächspartnern und Nachweisen
• fachliche Begleitung während der Audittermine
• Unterstützung bei Rückfragen der Auditoren
• Einordnung festgestellter Abweichungen und Hinweise
• Entwicklung und Dokumentation geeigneter Korrekturmaßnahmen
• Unterstützung bei der fristgerechten Nachbearbeitung

Eine Zertifizierung kann nicht garantiert werden, da die abschließende Bewertung ausschließlich durch die unabhängige Zertifizierungsstelle erfolgt. Unsere Aufgabe ist es, Ihr Unternehmen bestmöglich auf das Verfahren vorzubereiten und erkannte Lücken rechtzeitig zu schließen.

Gehen Sie gut vorbereitet und mit klaren Zuständigkeiten in Ihr ISO-27001-Zertifizierungsaudit.