Informations­sicherheits- & Zertifizierungs­audits

Wir begleiten Sie erfolgreich durch ISO 27001, TISAX, SOC 2, BSI C5, KRITIS und mehr. Von der Gap-Analyse bis zum Zertifikat.

100%
Erfolgsquote bei Zertifizierungsaudits
4+
Unterstützte Normen & Rahmenwerke
0
Überraschungen im Audit. Dank sorgfältiger Vorbereitung

Kein Audit ohne gründliche Vorbereitung.

Ein Zertifizierungsaudit ist kein Sprint. Es ist das Ergebnis eines strukturierten Aufbauprozesses. Wir kennen die Anforderungen der Auditoren aus eigener Erfahrung und bereiten Sie so vor, dass keine Lücken offenbleiben.

Ob internes Audit zur Reifegrad-Einschätzung, Mock-Audit als Generalprobe oder Begleitung durch den Zertifizierungsaudit selbst: Wir sind an Ihrer Seite.

Unterstützte Auditarten

  • ISO 27001 Erst-, Überwachungs- und Rezertifizierungsaudit
  • TISAX Assessment Level 1, 2 und 3
  • KRITIS Nachweisprüfung
  • SOC 2 Type I und Type II Readiness & Audit
  • BSI C5 Typ 1 und Typ 2 Attestierung
  • Interne IS-Audits nach ISO 19011
  • Mock-Audits und Gap-Analysen

Von der Gap-Analyse zum Zertifikat.

01

Gap-Analyse

Systematischer Soll-Ist-Abgleich gegen die Norm. Identifikation offener Punkte und Priorisierung nach Auditrelevanz.

02

Maßnahmenplan

Strukturierter Aktionsplan zur Schließung aller Lücken. Mit Verantwortlichkeiten, Terminen und Nachweisanforderungen.

03

Mock-Audit

Interne Generalprobe unter realen Auditbedingungen. Wir spielen den Auditor und decken letzte Schwachstellen auf.

04

Auditbegleitung

Begleitung durch den Zertifizierungsaudit. Unterstützung bei Fragen, Nachweiserbringung und Auditorkommunikation.

Was wir für Sie übernehmen.

Audit-Vorbereitung

  • Gap-Analyse gegen relevante Prüfnormen
  • Dokumentenprüfung: Policies, Nachweise, Aufzeichnungen
  • Priorisierter Maßnahmenplan mit Umsetzungsbegleitung
  • Mock-Audit als interne Generalprobe

Zertifizierungsbegleitung

  • Koordination mit der Zertifizierungsstelle
  • Begleitung während des Audits vor Ort oder remote
  • Unterstützung bei der Beantwortung von Auditorfragen
  • Nachverfolgung von Findings und Korrekturmaßnahmen

Interne Audits

  • Planung und Durchführung interner Audits nach ISO 19011
  • Auditprogramm für alle ISMS-Bereiche
  • Auditbericht mit Findings und Verbesserungsempfehlungen

Post-Audit & Rezertifizierung

  • Umsetzung von Korrekturmaßnahmen aus dem Audit
  • Vorbereitung auf Überwachungs- und Rezertifizierungsaudits
  • Laufende ISMS-Pflege zwischen den Audits
  • Management Review Vorbereitung und Moderation

Auditreif mit 100% Erfolgsquote.

Sprechen Sie uns an und erfahren Sie, wie wir Sie strukturiert und sicher durch Ihren nächsten Audit führen.

Kostenloses Erstgespräch buchen