Audits für ISO 27001

Darüber hinaus bin ich ein von der DAkkS zertifizierter Lead Auditor für die IT-Standards ISO 27001 und ISO 22237. Im Auftrag des TÜV Rheinland auditiere ich Ihren Betrieb.

Als ISO 27001 Auditor unterstütze ich Ihre Organisation bei der Überprüfung, Implementierung und/oder Zertifizierung eines Informationssicherheits-Managementsystems (ISMS) gemäß den Anforderungen der internationalen Norm ISO/IEC 27001. Ziel ist es, die Informationssicherheit des Unternehmens zu gewährleisten, Verbesserungspotenziale aufzuzeigen und die Konformität mit den Normanforderungen zu prüfen.

Ich berate das Management und die Fachabteilungen zu den Anforderungen der ISO/IEC 27001 und trainiere die Mitarbeitenden zum ISMS und zur Implementierung von Sicherheitsmaßnahmen.

Hierfür bringe ich fundierte Kenntnisse der ISO/IEC 27001 und ein Verständnis für Informationssicherheit, Risikomanagement und relevante Sicherheitskontrollen mit. Ich habe umfangreiche Erfahrungen in der Durchführung von ISMS-Audits und weise Kenntnisse in IT-Prozessen, Netzwerksicherheit und rechtlichen/regulatorischen Anforderungen (z. B. Datenschutzgesetze) aus.

Darüber hinaus bringe ich analytisches Denken und Problemlösungsfähigkeit, sowie Kommunikations- und Präsentationsfähigkeiten und die Fähigkeit zum selbstständigen Arbeiten und Einhaltung von Zeitplänen mit.

Am Ende des Audits stelle ich die Konformität des ISMS mit der ISO/IEC 27001 sicher. Ich identifiziere und dokumentiere die Schwachstellen und Verbesserungspotenzialen in Ihrem Unternehmen. Die Erstellung eines detaillierten Auditberichts mit umsetzbaren Empfehlungen und Unterstützung bei der erfolgreichen (Re-)Zertifizierung des Unternehmens gehören zum Leistungsumfang.

Ein Audit dauert, in Abhängigkeit vom Umfang des ISMS und der Größe des Unternehmens in der Regel 3 bis 10 Tage. Der Audit umfasst dabei alle geografischen Standorte, Abteilungen und/oder IT-Prozesse, die in das ISMS einbezogen werden. Diese Leistungsbeschreibung kann je nach spezifischen Anforderungen des Unternehmens angepasst werden.