01
Gespräch und Umfang
Wir legen Ziel, Systeme, Standorte und Prozesse fest. Wir vereinbaren Termine und benennen Personen, die Unterlagen bereitstellen und die Arbeitsweise erläutern.
ISO 27001
Voraudit zur ISO 27001
Wir prüfen Dokumentation und Schutzmaßnahmen vor der Einführung oder Zertifizierung nach ISO 27001. Sie erhalten einen Bericht mit Lücken, Prioritäten und Vorschlägen für die nächsten Arbeiten.
Kunden
Unternehmen und Institutionen, die stabile IT benötigen.
Wo beginnt die Vorbereitung auf ISO 27001?
Ein Voraudit ist eine erste Prüfung Ihres Informationssicherheits-Managementsystems: der Regeln, Zuständigkeiten und Maßnahmen zum Schutz von Informationen. Es zeigt, was funktioniert, was verbessert werden muss und was fehlt. Es eignet sich vor der Einführung, vor einer Zertifizierung oder nach wesentlichen organisatorischen Änderungen.
Auditumfang und zugehörige Leistungen
Den Umfang vereinbaren wir für bestimmte Systeme, Standorte und Prozesse. Als Grundlage dienen die Anforderungen der PN-EN ISO/IEC 27001:2023-08. Wir prüfen Dokumente und Beispiele für die praktische Anwendung der Schutzmaßnahmen.
Audit und Einführung von ISO 27001
Wir prüfen, welche Informationen und Prozesse das Managementsystem umfasst: Richtlinien, Informationsklassifizierung, Ziele, Risikobewertung und zugewiesene Zuständigkeiten.Cybersicherheit für Unternehmen
Wir beurteilen die Vergabe und den Entzug von Berechtigungen, Administratorkonten, Mehrfaktor-Authentifizierung und den Schutz der Ressourcen. Dazu kommen Konfigurationen, Updates und der Umgang mit Schwachstellen.Backup und Wiederherstellung
Wir prüfen den Umgang mit Sicherheitsvorfällen, die Überwachung, Datensicherungen und Ergebnisse von Wiederherstellungstests sowie Vorkehrungen für den Betrieb bei Ausfällen.IT-Outsourcing für Unternehmen
Wir untersuchen Lieferantenanforderungen, Verträge und Verfahren. Dazu gehören Aufzeichnungen durchgeführter Kontrollen, interne Audits und die Bewertung durch die Leitung.ISO 27001 · TÜV NORD Polska
TÜV NORD Polska hat das Informationssicherheits-Managementsystem von Virtline nach PN-EN ISO/IEC 27001:2023-08 zertifiziert. Geltungsbereich und Gültigkeit finden Sie im veröffentlichten Zertifikat.
Virtline-Zertifikat ansehenAblauf des Voraudits
Eine fertige ISO-Dokumentation ist nicht erforderlich. Wir klären verfügbare Unterlagen, Gesprächspartner aus den einzelnen Unternehmensbereichen und ein sicheres Vorgehen bei der Prüfung der Umgebung.
02
Prüfung und Interviews
Wir untersuchen Dokumente sowie vereinbarte Beispiele von Konfigurationen und Kontrollen. Wir sprechen mit IT, Leitung und Prozessverantwortlichen.
03
Bewertung und Bericht
Wir prüfen, welche Anforderungen der ISO 27001 Ihr Unternehmen bereits erfüllt und wo weitere Maßnahmen nötig sind. Der Bericht beschreibt festgestellte Lücken und empfohlene Verbesserungen und benennt Bereiche, die wir nicht überprüfen konnten.
04
Besprechung und Folgearbeiten
Wir stellen Bericht und Arbeitsreihenfolge vor. Bei Bedarf vereinbaren wir die Umsetzung von Empfehlungen oder eine erneute Prüfung gesondert.
Praktischer Umfang
Was Sie nach dem Audit erhalten
Wir bereiten die Ergebnisse für die Leitung und das technische Team auf. Der Bericht nennt auch Grenzen der Prüfung und Sachverhalte, die wir nicht verifizieren konnten.
Die wichtigsten Lücken, mögliche Auswirkungen auf das Unternehmen und erforderliche Entscheidungen. So lässt sich der Handlungsbedarf erkennen, ohne die gesamte technische Dokumentation lesen zu müssen.
Untersuchte Bereiche, festgestellter Zustand, Lücken und Empfehlungen. Wir benennen die Dokumente, Konfigurationen oder Testergebnisse, auf die sich die Feststellungen stützen.
Aufgaben mit Prioritäten, Abhängigkeiten und vorgeschlagenen Zuständigkeiten. Dazu gehören auch Unterlagen und Aufzeichnungen, die noch erstellt oder ergänzt werden müssen.
Vorstellung der Feststellungen und Abstimmung der Arbeitsreihenfolge. Wir unterscheiden Änderungen an Dokumenten von technischen Maßnahmen und nennen weiteren Prüfbedarf.
Voraudit und Zertifizierung
Diese Leistung ist kein Zertifizierungsaudit und führt nicht zur Ausstellung eines ISO-27001-Zertifikats. Die Zertifizierung übernimmt eine ausgewählte Zertifizierungsstelle, beispielsweise TÜV NORD. Wir können Ihr Unternehmen vorbereiten, garantieren aber kein positives Ergebnis der späteren Prüfung. Für interne Audits vereinbaren wir Regeln zur Unparteilichkeit und stellen die Prüfung unserer eigenen Einführung nicht als unabhängig dar.
Fragen zum Voraudit
Erhalten wir nach dem Voraudit ein Zertifikat?
+
Nein. Sie erhalten einen Bericht und Empfehlungen zur Vorbereitung. Ein Zertifizierungsaudit ist eine separate Leistung der ausgewählten Zertifizierungsstelle. Das Voraudit garantiert keine Zertifizierung.
Ist ein Voraudit ohne ISO-Dokumentation sinnvoll?
+
Ja. Wir können die heutige Arbeitsweise, Schutzmaßnahmen und vorhandene Unterlagen prüfen. Daraus ergibt sich, was für die Einführung genutzt werden kann und was noch erstellt werden muss.
Können Sie auch ein internes Audit durchführen?
+
Ja, nach Abstimmung von Umfang, Qualifikation und Unparteilichkeit. Wir stellen die Prüfung unserer eigenen Einführung nicht als unabhängig dar. Auch ein internes Audit ist keine Zertifizierung.
Wovon hängen Kosten und Termine ab?
+
Von der Zahl der Systeme, Standorte und Prozesse sowie verfügbaren Unterlagen und Gesprächspartnern. Wir klären zuerst den Umfang und einen geplanten Zertifizierungstermin und schlagen anschließend Bedingungen und Zeitplan vor.
Bereiten Sie Ihr Unternehmen auf ISO 27001 vor?
Schreiben Sie, ob Sie die Einführung beginnen, bereits Unterlagen haben oder eine Zertifizierung planen. Nennen Sie Standorte und Zieltermin; wir besprechen den Umfang des Voraudits.
Voraudit besprechen