ISMS-Beratung

Explore-Phase

Die Basis für die Projektplanung bildet die Gap-Analyse, in der die Lücke zwischen dem Ist-Zustand und den Anforderungen des einzuführenden Standards (ISO 27001 / TISAX^®) ermittelt wird. Hierfür gehen abat-Berater*innen in einem ersten Workshop gemeinsam mit dem Projektteam durch die gesamten Anforderungen des Standards.

Realize-Phase

Die in der Gap-Analyse festgestellten Lücken ergeben die zu bearbeitenden Aufgaben. In dieser Phase erfolgt die Erstellung der Leit- und Richtlinien, der Aufbau einer Risikoanalyse und die Umsetzung der ISMS-Prozesse. Je nach ausgewählter Supportstufe unterstützen die abat-Berater*innen bei der Erstellung oder stehen für die Prüfung der Dokumente zur Verfügung.

Parallel zur Dokumentenerstellung beginnt das Team, gemeinsam mit den abat-Berater*innen, die bereits fertigen Teile des ISMS in Betrieb zu nehmen, da die Zertifizierung gemäß ISO 27001 oder das TISAX^® Assessment ein etabliertes und laufendes ISMS voraussetzen.

Deploy-Phase

Sind alle Teile des ISMS implementiert, werden die Mitarbeiter*innen der verschiedenen Zielgruppen geschult, ein internes Audit durchgeführt und ein Managementbericht erstellt. Findings des internen Audits werden im Maßnahmenplan aufgenommen und abgearbeitet.

ISO 27001-Zertifizierung / Assessment zu TISAX^®

Nachdem die Findings des internen Audits vollständig abgearbeitet wurden und das Management Review stattgefunden hat, kann die ISO 27001-Zertifizierung, bzw. das Assessment zu TISAX^® erfolgen.

Run-Phase

In dieser Phase geht das nun abgenommene ISMS in den Regelbetrieb über. Der viel gesagte Satz nach einem Audit lautet: „Nach dem Audit ist vor dem Audit“, daher gehört der kontinuierliche Verbesserungsprozess zu den wichtigsten Aufgaben. Denn beim nächsten Überwachungs- bzw. Re-Zertifizierungsaudit muss bewiesen werden, dass die erstellten Richtlinien nicht nur Papiertiger sind, sondern fest im Tagesgeschäft des Unternehmens verankert sind und von allen Mitarbeiter*innen gelebt werden.