Blog
Aktuelle Artikel, Tipps und Best Practices rund um ISO-Zertifizierung und Informationssicherheit.
Was darf ein ISO 27001-Zertifizierungsauditor sehen?
Welche Unterlagen darf ein ISO 27001-Zertifizierungsauditor sehen? Dieser Praxisleitfaden erklärt Zugangsrechte, Grenzen und den sicheren Umgang mit vertraulichen Nachweisen.
Wie stellt man in einem Internen Audit gute Fragen?
Gute Auditfragen führen von der Regel über die tatsächliche Arbeitsweise zum Nachweis. Wir zeigen Fragetechniken, Beispiele und typische Fehler im Internen Audit.
ISO 27001: Änderungen am ISMS richtig planen
ISO 27001 Abschnitt 6.3 verlangt, Änderungen am ISMS geplant durchzuführen. Was das praktisch heißt, wann 7.5 ins Spiel kommt und wie sich A.8.32 unterscheidet.
Governance einfach erklärt: Was bedeutet das G in GRC?
Was ist Governance – und was bedeutet das G in GRC? Wir erklären verständlich, wie Richtung, Entscheidungen, Aufsicht und Verantwortung zusammengehören.
Darf der ISB das Interne Audit nach ISO 27001 durchführen?
Darf der eigene ISB das Interne Audit durchführen? Ja – aber nicht, wenn er dabei hauptsächlich seine eigene Arbeit bewertet. Wir erklären, wie Unternehmen den Interessenkonflikt praktisch lösen.
ISO 27001: Auditprogramm, Auditplan und Audit – der Unterschied
Auditprogramm, Auditplan und Audit werden ständig verwechselt. Dieser Praxisartikel erklärt den Unterschied – mit einer Rocktournee, einem Konzert und einer ziemlich konkreten Setlist.
ISO 27001: Ein Internes Audit richtig durchführen und dokumentieren
Was gehört in ein Internes Audit und seinen Auditbericht? Dieser Praxisartikel zeigt, wie Sie Auditkriterien, Nachweise, Feststellungen und Bewertungen so dokumentieren, dass ein Dritter daraus tatsächlich schlau wird.
ISO 27001: So behandeln Sie Abweichungen richtig
Im Audit wurde eine Abweichung festgestellt – und jetzt? Dieser Artikel zeigt praxisnah, wie Sie Nichtkonformitäten mit Korrektur, Ursachenanalyse, passender Korrekturmaßnahme und Wirksamkeitsprüfung wirklich sauber bearbeiten.
ISO 27001 Scope richtig formulieren
Wie formuliert man einen ISO 27001 Scope, der verständlich, auditfähig und auch nach einem Rebranding noch brauchbar ist? Der Artikel erklärt den Unterschied zwischen internem ISMS-Anwendungsbereich, Zertifikats-Scope und irreführender Produktzertifizierung – mit konkreten Beispielen.