Der Auditfragenkatalog zur ISO/IEC 27001 (E-Book)
Fragen finden und im internen Audit richtig einsetzen
- Kompletter Auditfragenkatalog zur ISO/IEC 27001:2022
- Anleitung zu Entwicklung und Einsatz von Auditfragen
- Textanalyse und Turtle-Diagramm
- Artikel-Nr.: 60810
- Wolfgang Kallmeyer
- Der Auditfragenkatalog zur ISO/IEC 27001 (E-Book)
- Fragen finden und im internen Audit richtig einsetzen
- 2. aktualisierte Auflage 2023
- 54 Seiten, PDF, inkl. 2 Word- und 2 Excel-Dateien, Dateigröße 2,16 MB
- ISBN 978-3-7406-0810-1
Zielgruppe
Informationssicherheitsbeauftragte, Auditoren/Auditorinnen, Dienstleister im Bereich Systemzertifizierung
Inhalt
Interne Systemaudits auf Grundlage der Forderungen der ISO/IEC 27001:2022 gehören zum Alltag für alle Organisationen, die ein zertifiziertes Managementsystem für Informationssicherheit unterhalten. Sie zielen darauf ab, das gesamte Informationssicherheitsmanagementsystem (ISMS) eines Unternehmens nach ISO/IEC 27001:2022 systematisch zu bewerten und zu verbessern. Dieses E-Book liefert Ihnen das notwendige Know-how, um ein internes Systemaudit erfolgreich durchzuführen.
Befragung liefert Informationen für Auditfeststellungen
Eine wichtige Rolle im Audit nimmt die Befragung von Mitarbeitern und Führungskräften der auditierten Organisation ein, da sich mit diesem Instrument wichtige Informationen für Auditfeststellungen generieren lassen. Dieses E-Book beschäftigt sich daher besonders mit der Entwicklung der Frageliste als wichtigstem Arbeitsdokument für Auditoren/Auditorinnen. Darüber hinaus liefert es wichtige Informationen zum angemessenen Kommunikationsverhalten in verschiedenen Auditsituationen sowie zu richtigen Fragentechniken und guter Gesprächsführung.
Textanalyse der ISO/IEC 27001:2022 und Turtle-Diagramm
Mit der Textanalyse der Forderungen der ISO/IEC 27001:2022 und deren Umsetzung in die Praxis sowie dem Turtle-Diagramm zur Prozessanalyse sind zwei Methoden zur systematischen Generierung von Auditfragen gebräuchlich. Beide Methoden werden vorgestellt und hinsichtlich ihrer praktischen Anwendung eingehend erläutert.
Auditfragenkatalog zum internen Systemaudit nach ISO/IEC 27001:2022
Zu Ihrer Zeitersparnis erhalten Sie einen direkt verwendbaren Auditfragenkatalog für das interne Systemaudit, der auf den Forderungen der ISO/IEC 27001:2022 basiert. Der Auditfragenkatalog für das interne Systemaudit wurde auf der Grundlage der Forderungen der ISO/IEC 27001:2022 mittels Textanalyse generiert. Den Fragenkatalog können Sie an die Erfordernisse Ihrer Organisation anpassen und um firmenspezifische Belange ergänzen.
Inklusive Arbeitshilfen zu Auditfragen und geänderten Normkapiteln
- Fragenkatalog zum internen Systemaudit nach ISO/IEC 27001:2022 (docx)
- Turtle-Analyse (docx)
- Verweismatrix „Änderungen der Normkapitel in ISO/IEC 27001, 2015–2022“ (xlsx)
- Verweismatrix „Änderungen Anhang A in ISO/IEC 27001, 2015–2022“ (xlsx)
Die aktuelle 2. Auflage 2023 berücksichtigt alle geänderten Normforderungen der ISO/IEC 27001:2023 gegenüber der Vorgängernorm.
Der Auditfragenkatalog zur ISO 27001: PDF-Leseprobe zum Download
Datei zum Download: Der Auditfragenkatalog zur ISO 27001 (PDF-Leseprobe)
Damit die Leseproben korrekt angezeigt werden, empfehlen wir, sie mit der aktuellen Version von Adobe Acrobat Reader zu öffnen.
Technische Voraussetzungen
E-Books stellen wir Ihnen im PDF-Format bereit, die häufig Arbeitshilfen in Form von Word-, Excel- oder Powerpoint-Dateien enthalten. Um auf diese Dateien zugreifen zu können, empfehlen wir die Verwendung der aktuellen Version des Adobe Acrobat Readers. Bitte speichern Sie das E-Book zunächst lokal ab, um es dann mit dem Adobe Acrobat Reader zu öffnen.
Kauf und Bereitstellung von E-Books (PDF-Dateien)
Um E-Books kaufen zu können, müssen Sie einmalig ein Kundenkonto einrichten. Erworbene E-Books werden Ihnen dann unmittelbar nach dem Kauf im Downloadbereich Ihres Kundenkontos bereitgestellt.
Einzelplatzlizenz / Personalisierung durch Wasserzeichen
Wenn Sie ein E-Book in Form einer PDF-Datei erwerben, erhalten Sie das Recht zur persönlichen Verwendung dieser Datei an verschiedenen von Ihnen verwendeten Endgeräten (PC, Tablet, Smartphone) sowie zu einem Ausdruck. Die Dateien werden ohne technische Nutzungseinschränkung ausgeliefert (DRM-frei). Stattdessen werden die Dokumente personalisiert, d.h. mit einem sichtbaren Wasserzeichen versehen, in dem der Name des Bestellers aufgeführt wird.
Mehrplatzlizenzen
Für unsere digitalen Publikationen bieten wir Mehrplatzlizenzen an. Alles über die technischen Voraussetzungen und Konditionen erfahren Sie hier: Mehrplatzlizenzen