Interne Audits und Reviews, die echte Lücken sichtbar machen und nicht nur Formalien abhaken.
Wir prüfen Informationssicherheit mit Blick auf Wirksamkeit, Nachweisfähigkeit und Managementrelevanz. So gehen Sie vorbereitet in Kunden-, Zertifizierungs- oder Aufsichtssituationen.
Geeignet für
Unternehmen mit bestehendem ISMS, Vorbereitung auf Zertifizierung, Lieferantenaudits oder Managementbewertungen.
Was geprüft wird
Dokumentation und Rollen
Geltungsbereich, Richtlinien, Zuständigkeiten, Freigaben und Review-Routinen.
Kontrollen und Wirksamkeit
Ob Maßnahmen nicht nur beschrieben, sondern tatsächlich umgesetzt und nachvollziehbar sind.
Evidenzen und Nachweise
Stichproben auf belastbare Belege statt bloßer Annahmen.
Managementsicht
Findings, Risiken und Verbesserungshebel in verständlicher Form für Entscheider.
Ablauf eines typischen Auditzyklus
Scope festlegen
Welche Bereiche, Standorte oder Controls geprüft werden.
Unterlagen sichten
Dokumente, Rollen, Evidenzen und offene Punkte vorstrukturieren.
Interviews und Stichproben
Praxis gegen Dokumentation prüfen.
Bericht und Maßnahmen
Findings priorisieren und mit klaren nächsten Schritten hinterlegen.
Warum vor dem externen Audit intern prüfen?
Wer intern gründlich prüft, geht ohne Überraschungen in die externe Zertifizierung.
Überraschungen vermeiden
Externe Auditoren finden Lücken – ein internes Audit findet sie zuerst. Was intern korrigiert wird, muss nicht beim Zertifizierungsaudit erklärt werden.
Evidenzen auf Herz und Nieren prüfen
Nachweise müssen nicht nur vorhanden, sondern belastbar sein. Ein internes Audit zeigt, ob Ihre Evidenzen einem externen Prüfer standhalten.
Managementsicht schärfen
Interne Audit-Findings gehen direkt in die Managementbewertung ein – und liefern die Grundlage für eine saubere, prüfbare Steuerung des ISMS.
Wohin interne Audits typischerweise weiterführen
ISO 27001 und Zertifizierungsvorbereitung
Wenn Findings in eine saubere Zertifizierungs- oder Reifegrad-Roadmap überführt werden sollen.
ISB, NIS2 oder TISAX
Wenn Audits zeigen, dass Rollen, Governance oder branchenspezifische Nachweise stärker strukturiert werden müssen.
Häufige Fragen zu internen Audits
Vor dem externen Audit lieber intern Klarheit schaffen.
Wir liefern einen prüfbaren Reality-Check mit Managementanschluss. Unser ständiges Berater-Team – erfahren in internen Audits nach ISO 27001, NIS2 und TISAX.
Gerne beantworten wir Ihnen alle Fragen persönlich:
René Telemann
Leiter Cyber- & Informationssicherheit
Telefon: 0531 70225560
E-Mail: r.telemann@kaemmer-consulting.de