Gemäß ISO 27001 Kapitel 9.2 muss die Organisation interne Audits in geplanten Abständen durchführen. Zusätzlich verlangt die Norm, Auditor*innen so auszuwählen, dass Objektivität und Unparteilichkeit des Auditprozesses sichergestellt sind.
Diese Anforderung führt in 2nd Party Audits immer wieder zu der Diskussion, ob diese Anforderung mit internen Auditoren sichergestellt werden kann. Ein internes Audit soll die Konformität des ISMS mit den im Standard enthaltenen Vorgaben überprüfen bzw. nachweisen.
Das interne Audit erfolgt unter der Verantwortung der Organisation selbst. Die Organisation muss ein Auditprogramm planen und umsetzen, in dem die allgemeinen Grundsätze für interne Audits, wie die Häufigkeit, anzuwendende Methoden und Vorgehensweisen, Verantwortlichkeiten und Vorgaben zur Erstellung von Auditberichten, festgelegt werden.
Unsere Berater*innen sind bei der DEKRA Certification GmbH als ISO 27001-Auditor*innen berufen. Jahrelange Erfahrung und regelmäßige Fortbildungen in diesem Bereich stellen sicher, dass wir uns an den gängigen Standards orientieren.
Mit der Beauftragung eines externen Auditors stellen Sie die Objektivität und Unparteilichkeit sicher.
TISAX® ist eine eingetragene Marke der ENX Association. Mit der Nennung der Marke TISAX® ist keine Aussage des Markeninhabers zur Geeignetheit der hier beworbenen Leistungen verbunden. Die ausschließliche inhaltliche Verantwortung für die Webseite und die hier vorgestellten Leistungen liegen bei abat.
In unserer neuesten Episode beleuchten wir, warum einige Informationssicherheits-Managementsysteme mittlerweile aus der Zeit gefallen sind.
Wir sprechen über fehlende Integration in Geschäftsprozesse, unangepasste ISMS-Prozesse, Änderungen in der Unternehmensstruktur und Strategie (z.B. Cloud First) und unnötige Übererfüllung der Norm.
Wir geben Tipps, wie ihr euer ISMS auf Vordermann bringen…
In unserer neuesten Episode beleuchten wir, warum einige Informationssicherheits-Managementsysteme mittlerweile aus der Zeit gefallen sind.
Wir sprechen über fehlende Integration in Geschäftsprozesse, unangepasste ISMS-Prozesse, Änderungen in der…
Zehn Grundsätze, die für jedes System erfüllt sein müssen, um die Basis für den sicheren Betrieb zu schaffen. Suchen Sie sich ein beliebiges System in…
abat ist für mich als Studentin die Möglichkeit, in einem sympathischen Team einen ersten Einblick ins Berufsleben zu erhalten.
abat ist für mich: Spaß, spannende Projekte - tolle Kunden und Kollegen gepackt in eine respektvolle und vertrauensvolle Atmosphäre mit viel Platz zur stetigen Weiterentwicklung!
Eine nahtlose Einbindung in das bestehende Kundengeschäft verbunden mit einer offenen Feedback-Kultur: Fruchtbarer Boden für meine Entwicklung. Nicht nur fachlich, sondern auch persönlich.
abat bedeutet für mich: Freiraum bei allen Aufgaben, dazu eine harmonische, konstruktive Zusammenarbeit im Team und hervorragende Weiterbildungsmöglichkeiten.
Bei abat habe ich die Freiheit meine Arbeit so zu gestalten, wie ich es für richtig halte.
Für mich ist abat ein Synonym für grenzenlose Möglichkeiten und eine nachhaltige Unternehmenskultur
Auch wenn der Kunde im Mittelpunkt steht, ist die Gestaltung der Arbeitszeit mit den eigenen Bedürfnissen möglich. Familie und Beruf wachsen hier harmonisch zusammen.
Ich habe noch nie so selbstbestimmt und eigenverantwortlich gearbeitet, wie in diesem Team. Love it.
abat ist für mich eine Möglichkeit, interessante Projekte in einer Atmosphäre der Entscheidungsfreiheit und effektiven Zusammenarbeit zu realisieren.
zum Thema Informationssicherheit
Selbstorganisation trotz ISO-Zertifizierung, ein Vortrag von Hans Schmill
In einem ersten Gespräch definieren Sie mit uns Ihre Ausgangssituation und wir klären erste Fragen.
Dieser Termin ist für Sie kostenlos und unverbindlich.
Melden Sie sich an und erhalten Sie eine Nachricht, sobald wir neues Wissen unserer Expert*innen für Sie bereitstellen.
