01
Planung
Auditkriterien, Geltungsbereich, Ansprechpartner und Stichproben gemeinsam festlegen.
Internes Audit · ISO 27001
Internes ISO 27001 Audit.
Klarheit statt Abhaken.
Du willst wissen, ob euer ISMS im Alltag funktioniert und wo echte Lücken liegen? FCTH unterstützt bei internen Audits nach ISO 27001. Wir betrachten Anforderungen, Dokumentation, Gespräche und Nachweise. Nicht nur die Frage, ob eine Richtlinie existiert.
Worum es geht
Ein internes Audit ist mehr als eine Generalprobe.
ISO 27001 verlangt ein internes Auditprogramm. Das Audit soll beurteilen, ob das Managementsystem die relevanten Anforderungen erfüllt und wirksam umgesetzt wird. Wer nur Unterlagen für das nächste Zertifizierungsaudit zusammenträgt, prüft am eigentlichen Zweck vorbei.
01
Kriterien klären
Auditziele, Geltungsbereich, Prozesse und Prüfkriterien abstimmen. Damit klar ist, was tatsächlich bewertet wird.
02
Nachweise prüfen
Dokumente, Stichproben, Interviews und Abläufe betrachten. Das Gespräch mit den Verantwortlichen ist genauso wichtig wie die Richtlinie.
03
Erkenntnisse nutzen
Feststellungen verständlich darstellen, Prioritäten erläutern und gemeinsam klären, wie die Organisation damit weiterarbeitet.
Die Abgrenzung
Interne Audits prüfen euer System. Sie ersetzen keine Zertifizierung.
Ein internes Audit gehört zum Managementsystem und hilft, Schwachstellen und Verbesserungsmöglichkeiten zu erkennen. Die Entscheidung über eine Zertifizierung trifft eine unabhängige Zertifizierungsstelle in ihrem eigenen Verfahren. Wir versprechen weder eine bestimmte Anzahl an Feststellungen noch ein garantiertes Zertifizierungsergebnis.
Für ein belastbares Audit sind Unparteilichkeit und eine sinnvolle Trennung zwischen Prüftätigkeit und eigener operativer Arbeit wichtig. Wie diese Objektivität im konkreten Projekt sichergestellt wird, klären wir vor der Beauftragung.
ISO 27001 Zertifizierung: Was Unternehmen vorbereiten müssen ↗
Der Ablauf
Prüfen, verstehen, verbessern.
02
Durchführung
Interviews, Nachweise, Beobachtungen und Prozesse gegen die vereinbarten Kriterien prüfen.
03
Bericht und Maßnahmen
Feststellungen, Nachweise und Empfehlungen nachvollziehbar dokumentieren. Verantwortliche planen die Bearbeitung.
Wann ist ein internes Audit sinnvoll?
Wenn ein ISMS erstmals eingeführt wurde, wenn sich Anforderungen oder wesentliche Prozesse verändert haben, wenn ein Zertifizierungsaudit ansteht oder wenn das Management wissen will, wie belastbar die bisherige Praxis ist. Umfang und Zeitpunkt hängen vom Auditprogramm und den konkreten Zielen ab.
Falls ihr noch nicht wisst, wo ihr überhaupt steht, kann eine GAP-Analyse vor dem Audit der sinnvollere Einstieg sein.
Ein internes Audit gehört zum Auditprogramm des Unternehmens. Vorab klären wir unabhängig von der Beauftragung, welche Kriterien geprüft werden, welche Informationen zur Verfügung stehen und wie die notwendige Objektivität gewährleistet wird. Hier findest du den Unterschied zur Zertifizierungsvorbereitung.