{"id":7625,"date":"2025-10-20T08:27:50","date_gmt":"2025-10-20T06:27:50","guid":{"rendered":"https:\/\/www.tec4net.com\/web\/?p=7625"},"modified":"2025-12-04T23:29:55","modified_gmt":"2025-12-04T22:29:55","slug":"11002","status":"publish","type":"post","link":"https:\/\/www.tec4net.com\/web\/2025\/10\/20\/11002\/","title":{"rendered":"ISO 27001 Audit: So l\u00e4uft ein professionelles Audit ab"},"content":{"rendered":"

Ein Audit zur ISO 27001<\/strong> ist ein wichtiger Schritt, um die Wirksamkeit Ihres Informationssicherheits-Managementsystems (ISMS)<\/strong> zu \u00fcberpr\u00fcfen. F\u00fcr Unternehmen ist es oft spannend zu erfahren, wie ein solches Audit abl\u00e4uft und was sie dabei erwartet. Wir zeigen, worauf es bei einem professionellen Audit ankommt \u2013 praxisnah und normgerecht.<\/p>\n

 <\/p>\n

1. Wer nimmt an einem Audit-Interview teil?<\/h4>\n

In der Regel f\u00fchrt ein Auditor Einzelgespr\u00e4che mit Ihren Mitarbeitern<\/strong> durch.
\nVorteil: Die Mitarbeiter k\u00f6nnen offen und ehrlich \u00fcber Abl\u00e4ufe, Aufgaben und Prozesse sprechen.<\/p>\n

Bei besonders komplexen Themen kann ein zus\u00e4tzliches Teammitglied aus der Abteilung als Beobachter dabei sein. Es gibt jedoch keine Einflussnahme auf die Antworten<\/strong> \u2013 so bleibt das Audit objektiv.<\/p>\n

 <\/p>\n

2. Was wissen die Mitarbeiter vorab?<\/h4>\n

Vor einem Audit erhalten Ihre Teams einen Auditplan. Dieser gibt Auskunft \u00fcber die Themen, den zeitlichen Ablauf und die beteiligten Prozesse.<\/p>\n

Wichtig:<\/strong> Die konkreten Fragen oder zu pr\u00fcfenden Dokumente werden meist nicht im Detail vorab verraten. So kann der Auditor den tats\u00e4chlichen Ist-Zustand Ihres ISMS<\/strong> erkennen \u2013 nicht nur, wie man sich darauf vorbereitet.<\/p>\n

 <\/p>\n

3. Fragen w\u00e4hrend des Audits<\/h4>\n

W\u00e4hrend des Audits wird der Auditor keine inhaltlichen Antworten<\/strong> geben. Ziel ist es, die tats\u00e4chliche Umsetzung von Prozessen und Ma\u00dfnahmen zu pr\u00fcfen.<\/p>\n

Bei Unklarheiten hilft der Auditor lediglich, die Frage zu verstehen \u2013 inhaltliche Unterst\u00fctzung erfolgt nicht<\/strong>, um die Neutralit\u00e4t zu wahren.<\/p>\n

 <\/p>\n

4. Dokumentation der Ergebnisse<\/h4>\n

Alle Beobachtungen und Antworten werden sorgf\u00e4ltig dokumentiert. Dies geschieht in Notizen, Protokollen oder Checklisten<\/strong>. Ziel ist es, nachvollziehbare Nachweise f\u00fcr den Auditbericht <\/strong>zu haben.<\/p>\n

Tipp f\u00fcr Unternehmen:<\/strong> Die Dokumentation umfasst Fakten, Beispiele und Beobachtungen<\/strong> \u2013 w\u00f6rtliche Mitschriften sind nicht n\u00f6tig.<\/p>\n

 <\/p>\n

Praxisbeispiel: Mittelst\u00e4ndisches IT-Unternehmen<\/h4>\n

Ein IT-Unternehmen in M\u00fcnchen wollte die ISO 27001-Zertifizierung vorbereiten. W\u00e4hrend des Audits wurden:<\/p>\n