Audits
SECURITY MANAGEMENT CONSULTING
Wir gleichen regulative Anforderungen mit Ihren unternehmensinternen Vorgaben ab, überprüfen welche Verbesserungsbedarfe bestehen und sprechen Empfehlungen aus.
Um Vertrauen bei Ihren Kunden zu ermöglichen, ist Transparenz ein erster wichtiger Schritt. Zertifizierungen wie die ISO 27001 zeigen, dass Ihr Unternehmen sich mit Compliance und Governance auseinandersetzt und sich stetig verbessern will. Durch Audits wird überprüft, ob eine Zertifizierung erreicht werden kann, welche Normabweichungen bestehen und welche Verbesserungen umgesetzt werden sollten.
Warum Sie von einer Auditierung durch uns profitieren können: Da wir eine umfassende Beratung im Bereich der Informationssicherheit anbieten, interne Audits durchführen und externe Audits begleiten, können wir Sie ganzheitlich auf Ihrem Weg zu mehr Sicherheit unterstützen. Wenn wir Sie bereits bei der Implementierung eines ISMS oder BCMS begleiten durften, kennen wir die Besonderheiten und Herausforderungen in Ihrem Unternehmen. Bei Audits ist es insbesondere von Vorteil, wenn der Auditierende das Unternehmen und die Verantwortlichen kennt und eine Vertrauensbasis besteht.
Im Zuge der Auditierung gibt es verschiedene Assessment Levels, bei denen wir Sie gerne begleiten, hier am Beispiel eines TISAX-Audits skizziert:
Assessment Level 1:
Zunächst geht es um Ihre Selbsteinschätzung, inwiefern Ihr Unternehmen dem Fragekatalog entspricht. Dies ist als Einstieg mit der Auseinandersetzung interner Projektplanung zu verstehen.
Assesssment Level 2:
Hier geht es um die Plausibilitätsprüfung, bei der überprüfen wir durch Interviews mit verschiedenen Abteilungen, inwiefern die Prüfziele Informationssicherheit, Anbindung Dritter, Datenschutz und Prototypenschutz umgesetzt werden und wo Verbesserungsbedarf besteht.
Assesssment Level 3:
Der letzte Schritt besteht aus der umfangreichen Prüfung vor Ort anhand von Interviews und Stichproben. Hierbei wird der Ist- mit dem Soll-Zustand anhand des Fragekatalog detailliert überprüft und im Falle von Abweichungen werden von uns Empfehlungen ausgesprochen, bei deren Umsetzung wir Sie gerne begleiten!
MEHR INFOS?
Für weitere Informationen oder eine erste Beratung kontaktieren Sie uns bitte hier.