Audit: Artikel und Leitfäden.
Alle CloudSoul-Artikel zu diesem Thema, die neuesten zuerst.
ISO-27001-Zertifizierung in Luxemburg: Ablauf, akkreditierte Stellen, Kosten und lokale Regeln
Die ISO-27001-Zertifizierung läuft in Luxemburg wie überall: ein ISMS, etwa drei Monate Nachweise und ein zweistufiges Audit durch eine akkreditierte Stelle. Lokal sind die OLAS-Akkreditierung, der Verweis des NIS2-Gesetzes auf Normen und der PSDC-Status für die Archivierung.
Überwachungsaudit nach ISO 27001: was im zweiten und dritten Jahr geschieht, wie lange es dauert und was der Auditor stichprobenartig prüft
Ein Überwachungsaudit nach ISO 27001 findet mindestens einmal pro Kalenderjahr statt, das erste binnen 12 Monaten nach der Zertifizierung, und dauert etwa ein Drittel der Zeit des Erstaudits. Was es abdecken muss, was der Auditor prüft und was passiert, wenn es schiefgeht.
ISO 27001 und ISO 9001: was Sie wiederverwenden können, was neu ist und wie Sie ein integriertes Managementsystem betreiben
ISO 9001 und ISO 27001 teilen die Harmonisierte Struktur, daher betreibt ein QM-System bereits das meiste, was ISO 27001 braucht. Was sich übertragen lässt, was neu ist (Risikobehandlung, SoA, 93 Controls), integrierte Audits und Auditzeit, und was ISO 9001:2026 ändert.
Risikoregister nach ISO 27001: was es enthalten muss, eine Vorlage und was Auditoren prüfen
ISO 27001 verlangt für jedes Risiko einen Eigentümer, ein nach Ihren eigenen Kriterien bewertetes Niveau, eine Behandlung und die Akzeptanz dessen, was bleibt, durch den Eigentümer. Was das Register enthalten muss, eine Vorlage zum Kopieren und was Auditoren zuerst prüfen.
Macht ISO 27001 sicher? Was ein Zertifikat belegt, was es offen lässt und wie Sie prüfen, ob es echt ist
Nicht für sich allein. Ein ISO-27001-Zertifikat belegt, dass eine Zertifizierungsstelle Ihr Managementsystem für einen angegebenen Anwendungsbereich auditiert hat. Dass die Controls gut funktionieren, belegt es nicht. Was es belegt, wo es endet und wie Sie prüfen, ob es echt ist.
ISO 27001 Nachweise: Was Auditoren verlangen und wie Sie sie ohne Hektik vor dem Audit sammeln
ISO 27001 Auditoren prüfen Stichproben datierter Aufzeichnungen aus dem gesamten auditierten Zeitraum, keine Momentaufnahme vom Vormonat. Welche dokumentierte Information die Norm verlangt, typische Nachweise je Bereich, wie schnell sie veralten und wie Sie sie laufend sammeln.
ISO 27001 Stage-1- vs. Stage-2-Audit: was der Auditor prüft und was er akzeptiert
Das Stage-1-Audit liest Ihre ISMS-Dokumente und prüft, ob das System konzipiert ist. Stage 2 testet nach etwa drei Monaten Betrieb, ob es tatsächlich gelaufen ist. Was der Auditor jeweils prüft, was er akzeptiert und was eine Haupt- oder Nebenabweichung kostet.
Internes Audit und Managementbewertung nach ISO 27001: was die Abschnitte 9.2 und 9.3 verlangen, wie häufig und was Auditoren prüfen
ISO 27001 verlangt interne Audits (9.2) und Managementbewertungen (9.3) in geplanten Abständen. Eine Frequenz ist nicht festgelegt, doch jeder Zertifizierungsbesuch prüft beides, in der Praxis also mindestens jährlich. Anforderungen, sieben Eingaben, typische Feststellungen.
ISO 27001 ohne Sicherheitsteam: was ein kleines Unternehmen entscheiden, aufbauen und betreiben muss
Ein KMU ohne Sicherheitsteam kann ISO 27001 bestehen, denn zertifiziert wird ein Managementsystem, keine Sicherheitsnote. Wer was tut, Ihre Entscheidungen, die Dokumente und 93 Controls, ein Zeitplan von neun bis zwölf Monaten und was das Zertifikat offenlässt.
NIS2-Zertifizierung: Gibt es ein NIS2-Zertifikat, und was gilt als Nachweis?
Ein NIS2-Zertifikat für Unternehmen gibt es nicht. NIS2 erlaubt Behörden, zertifizierte IKT-Produkte vorzuschreiben (Artikel 24), fördert Normen wie ISO 27001 (Artikel 25) und sieht Audits vor (Artikel 32 und 33). Was es gibt, was vorgeschlagen ist und was ein Prüfer verlangt.