Zielgruppe

Informationssicherheitsbeauftragte, Auditoren/Auditorinnen, Dienstleister im Bereich Systemzertifizierung

Inhalt

Interne Systemaudits auf Grundlage der Forderungen der ISO/IEC 27001:2022 gehören zum Alltag für alle Organisationen, die ein zertifiziertes Managementsystem für Informationssicherheit unterhalten. Sie zielen darauf ab, das gesamte Informationssicherheitsmanagementsystem (ISMS) eines Unternehmens nach ISO/IEC 27001:2022 systematisch zu bewerten und zu verbessern. Dieses E-Book liefert Ihnen das notwendige Know-how, um ein internes Systemaudit erfolgreich durchzuführen.

Befragung liefert Informationen für Auditfeststellungen

Eine wichtige Rolle im Audit nimmt die Befragung von Mitarbeitern und Führungskräften der auditierten Organisation ein, da sich mit diesem Instrument wichtige Informationen für Auditfeststellungen generieren lassen. Dieses E-Book beschäftigt sich daher besonders mit der Entwicklung der Frageliste als wichtigstem Arbeitsdokument für Auditoren/Auditorinnen. Darüber hinaus liefert es wichtige Informationen zum angemessenen Kommunikationsverhalten in verschiedenen Auditsituationen sowie zu richtigen Fragentechniken und guter Gesprächsführung.

Textanalyse der ISO/IEC 27001:2022 und Turtle-Diagramm

Mit der Textanalyse der Forderungen der ISO/IEC 27001:2022 und deren Umsetzung in die Praxis sowie dem Turtle-Diagramm zur Prozessanalyse sind zwei Methoden zur systematischen Generierung von Auditfragen gebräuchlich. Beide Methoden werden vorgestellt und hinsichtlich ihrer praktischen Anwendung eingehend erläutert.

Auditfragenkatalog zum internen Systemaudit nach ISO/IEC 27001:2022

Zu Ihrer Zeitersparnis erhalten Sie einen direkt verwendbaren Auditfragenkatalog für das interne Systemaudit, der auf den Forderungen der ISO/IEC 27001:2022 basiert. Der Auditfragenkatalog für das interne Systemaudit wurde auf der Grundlage der Forderungen der ISO/IEC 27001:2022 mittels Textanalyse generiert. Den Fragenkatalog können Sie an die Erfordernisse Ihrer Organisation anpassen und um firmenspezifische Belange ergänzen.

Inklusive Arbeitshilfen zu Auditfragen und geänderten Normkapiteln

• Fragenkatalog zum internen Systemaudit nach ISO/IEC 27001:2022 (docx)
• Turtle-Analyse (docx)
• Verweismatrix „Änderungen der Normkapitel in ISO/IEC 27001, 2015–2022“ (xlsx)
• Verweismatrix „Änderungen Anhang A in ISO/IEC 27001, 2015–2022“ (xlsx)

Die aktuelle 2. Auflage 2023 berücksichtigt alle geänderten Normforderungen der ISO/IEC 27001:2023 gegenüber der Vorgängernorm.

Die Informationen aus dieser Publikation finden Sie auch in: "Information Security Management - Datenschutz und Informationssicherheit in der Praxis"