Auditierung Ihres Informationssicherheitsmanagementsystems (ISMS)
und der Datenschutz-Strukturen Ihres Unternehmens
Regelmäßige Überprüfungen Ihres Informationssicherheits- und Datenschutz-Managementsystems sind wichtige Elemente des PCDA-Zyklus zur Erkennung von Risiken, Schwachstellen und Normabweichungen in beiden Bereichen. Bei den Überprüfungen durch externe Zertifizierungsstellen, Aufsichtsbehörden, BSI oder Bundesnetzagentur findet eine Evaluation durch unabhängige dritte Stellen statt.
Auch interne Audits sind Bestandteile dieser Management-Systeme, die sicherstellen sollen, dass Ihr Unternehmen zu jedem Zeitpunkt normkonform bleibt und andererseits zu den (Re-) Zertifizierungszeitpunkten diesen kostspieligen oder gar sanktionsbewehrten Überprüfungen durch Zertifizierungsstellen und Behörden standhält.
Wie kann es dann aber sein, dass in Ihren Managementsystemen - trotz regelmäßiger interner Audits - bei der Überprüfung durch externe Zertifizierungsstellen oder Behörden Normabweichungen konstatiert werden? Ob es nun fehlende Ressourcen oder Kompetenzen im eigenen Unternehmen sind, "Betriebsblindheit", Abhängigkeiten oder Interessenkonflikte der internen Auditoren, inhaltlich unvollständige Auditpläne oder über den Zeitablauf mangelnde Berücksichtigung aller relevante Betriebsteile, wir können Ihnen helfen.
Was wir für Sie tun können:
- Kompetenter und unabhängiger Infortmationssicherheits- und Datenschutz-Auditor für die Durchführung Ihrer "internen" Audits
- Vorbereitung für die Überprüfung durch externe Zertifizierungsstellen und Behörden.
- Umfassende Überprüfung und Berichterstattung über den Reifegrad und Verbesserungsmöglichkeiten Ihrer Management-Systeme
- Ausgleich fehlender interner Ressourcen und Kompetenzen für interne Audits
- Vermeidung von Betriebsblindheit
- Erfahrung als Lead-Auditor für akkreditierte Zertifizierungsstellen
- u.v.a.m.
Sprechen Sie uns an, wir sind für Sie da!
