01
Ziel und Anforderungen
Wir wählen den passenden Bereich, die Empfänger der Unterlagen und den Umfang. Anforderungen werden mit Systemen, Personen, Dokumenten und Aufzeichnungen durchgeführter Tätigkeiten verknüpft.
Zertifizierungen, Compliance und Nachweise
Hilfe vor dem Audit
Wir helfen Unternehmen, Unterlagen vorzubereiten, Schutzmaßnahmen zu prüfen und Verbesserungen vor einem Audit zu planen. Wählen Sie eine ISO-27001-Gap-Analyse, Unterstützung zu KSB 315 oder TrustGuard für Prüfungskanzleien. Das eigene Zertifikat von Virtline stellen wir getrennt vor. Es zertifiziert nicht Ihr Unternehmen.
Kunden
Unternehmen und Institutionen, die stabile IT benötigen.
Zuerst das Ziel klären
Ein Unternehmen vor der eigenen Zertifizierung, eine Prüfungskanzlei mit vertraulichen Mandantenunterlagen und ein Abschlussprüfer benötigen unterschiedliche Prüfungen. Wir beginnen mit den Anforderungen des Empfängers und den zu bewertenden Systemen. Wir klären, was funktioniert, was fehlt und wer über Verbesserungen entscheidet.
Audits und Programme
Jeder Bereich hat ein eigenes Ziel und eigene Kriterien. NIS2, DORA und vertragliche Anforderungen sind keine austauschbaren Zertifikate.
ISO-27001-Gap-Analyse
Prüfung des Managementsystems für Informationssicherheit, der Risiken, Schutzmaßnahmen und Dokumentation vor einem externen Audit.TrustGuard
Virtline-Programm für Wirtschaftsprüfungskanzleien und Prüfungsgesellschaften mit den Stufen SILVER, GOLD und PLATINUM sowie jährlicher Überwachung.KSB-315-Audit
IT-Risiken für die Finanzberichterstattung: Finanz- und Buchhaltungssysteme, Zugriffe, Änderungen, Backups, Protokolle und Betriebskontinuität.IT-Compliance
Unterstützung dabei, NIS2, DORA, ISO 27001, KSB 315 und Kundenanforderungen in Maßnahmen und Zuständigkeiten zu übersetzen.Das Zertifikat von Virtline
Virtline Sp. z o.o. besitzt das von TÜV NORD Polska ausgestellte Zertifikat PN-EN ISO/IEC 27001:2023-08 mit der Nummer AC090 121/2469/6137/2026. Das Dokument nennt eine Gültigkeit bis zum 24. Februar 2029 und umfasst IT-Infrastruktur, Cloud-Lösungen, Softwareintegration, Audits und Sicherheitstests sowie Beratung und Schulungen. Prüfen Sie vor der Verwendung das Dokument, seinen aktuellen Status und den für die bestellte Leistung relevanten Umfang. Es dient zur Bewertung von Virtline als Anbieter und ist kein Zertifikat für Ihr Unternehmen.
Ablauf der Auditvorbereitung
Den Umfang von Workshops, Prüfung und anschließenden Arbeiten stimmen wir mit Management, IT und den für Anforderungen und Geschäftsprozesse zuständigen Personen ab.
02
Prüfung der Umgebung
Wir betrachten kritische Systeme, Zugriffe, Änderungen, Backups, Geräte, Netzwerk, Lieferanten und Dokumentation. Wir prüfen, wie die Kontrollen funktionieren.
03
Ergebnisse und Maßnahmen
Wir beschreiben Lücken nach Risiko und Auswirkungen auf das Audit. Wir vereinbaren Prioritäten, Zuständigkeiten und Kriterien zur Prüfung der Verbesserungen.
04
Betreuung nach Änderungen
Wir vereinbaren einen Rhythmus für Prüfungen, Berichte, Tests und die Aktualisierung der Dokumentation. Laufende Betreuung und Service-Level (SLA) werden in einem separaten Vertrag festgelegt.
Praktischer Umfang
Ergebnisse der Prüfung
Bewertungsumfang, Kriterien, Schutzmaßnahmen, zuständige Personen und Stand der Unterlagen. Die Übersicht zeigt, was bestätigt ist und welche Angaben fehlen.
Risiken sowie technische und dokumentarische Lücken mit ihren Auswirkungen auf das Audit. Management und IT erkennen Prioritäten und den Aufwand für Änderungen.
Geordnete Berichte zu Backups und Wiederherstellungstests, Einstellungen zur Mehrfaktor-Authentifizierung (MFA), Kontenlisten, Passwortregeln, Protokolle, Berechtigungsprüfungen und Scanergebnisse. Organisatorische Unterlagen betreffen Entscheidungen, Schulungen, Vorfälle, Risiken und Lieferanten.
Reihenfolge der Arbeiten, zuständige Personen und Abnahmekriterien. Anforderungen, Kontrollen, Entscheidungen und Anlagen lassen sich für Gespräche mit Prüfern oder Kunden und zur Lieferantenbewertung aktualisieren.
Umfang der ISO-Gap-Analyse
Die Bewertung umfasst die Einheiten, Prozesse, Systeme, Standorte, Lieferanten und Daten innerhalb des Managementsystems für Informationssicherheit. Wir prüfen Risiken und die Erklärung zur Anwendbarkeit, die ausgewählte Maßnahmen und die Begründung ihrer Auswahl dokumentiert. Technisch betrachten wir MFA, Backups und Aufbewahrung, Berechtigungen, Ereignisprotokollierung, Geräte, Netzwerk, Administration und Schwachstellen. Zur Dokumentation gehören Richtlinien, Verfahren, Register, Leitungsentscheidungen, Überprüfungen, Schulungen, Vorfälle und Korrekturmaßnahmen. Das Ergebnis ist ein Plan zur Erfüllung der Anforderungen, keine Zertifizierungsentscheidung. Ein Beginn vor dem externen Audit, nach einer Kundenanfrage zur Sicherheit oder nach dem Erkennen einer Lücke ermöglicht die Planung von Budget und Änderungen.
Ergänzende Leistungen
Wählen Sie einen separaten Leistungsumfang, wenn die Prüfung eine vertiefte Bewertung oder laufende Betreuung nahelegt.
-
NIS2-Audit
Bewertung der NIS2-Anforderungen im vereinbarten Umfang, kein allgemeines Paket für jede Zertifizierung.
-
Backup und Wiederherstellung
Datensicherungen, Berichte über Sicherungsläufe und Wiederherstellungsprüfungen als eigener technischer Bereich.
-
Cybersicherheit
Prüfungen und Tests von Schutzmaßnahmen sowie Unterstützung bei der Maßnahmenplanung nach Feststellung einer Sicherheitslücke oder nach einem Sicherheitsvorfall.
-
IT-Outsourcing
Laufende Administration, Monitoring, Überprüfungen, Berichte und vereinbarte Tests nach dem Projekt.
Fragen zu Audits und Zertifizierung
Zertifiziert das Virtline-Zertifikat auch den Kunden?
+
Nein. Das Zertifikat PN-EN ISO/IEC 27001:2023-08 betrifft das Managementsystem von Virtline. Wir helfen Kunden, Lücken zu erkennen und sich auf ihr eigenes Audit vorzubereiten. Über deren Zertifikat entscheidet jedoch die zuständige Zertifizierungsstelle. Weder unser Zertifikat noch das Sammeln von Unterlagen garantiert diese Entscheidung.
Was umfasst TrustGuard?
+
TrustGuard ist ein eigenes Virtline-Programm für Wirtschaftsprüfungskanzleien und Prüfungsgesellschaften, keine externe ISO-Norm. Es umfasst vertrauliche Unterlagen, Verfahren und DSGVO, Laptops, Datenträger, E-Mail, Cloud, Zugriffe, Verschlüsselung, Backups und Schulungen. SILVER, GOLD und PLATINUM unterscheiden sich im Umfang; weitergehende Kontrollen können regelmäßige Wiederherstellungstests, Erkennung und Abwehr von Netzwerkbedrohungen (IDS/IPS) sowie Risikomanagement einschließen. Bericht, Programmentscheidung und jährliches Überwachungsaudit können Gespräche mit Mandanten, Partnern und Aufsichtsstellen unterstützen, ohne deren Anerkennung zu garantieren.
Wie unterscheiden sich KSB 315 und die ISO-Gap-Analyse?
+
KSB 315 betrifft IT-Risiken, die für die Abschlussprüfung relevant sind. Die Prüfung von ERP- und Finanzsystemen sowie allgemeinen IT-Kontrollen liefert unterstützende Unterlagen für den Abschlussprüfer. Sie ersetzt weder sein Urteil noch seine Verantwortung für die Prüfung. Eine ISO-27001-Gap-Analyse betrachtet das Managementsystem für Informationssicherheit und die Vorbereitung auf die Zertifizierung. Beide Prüfungen helfen dem geprüften Unternehmen, Lücken zu erkennen, haben aber unterschiedliche Kriterien.
Wovon hängen die Kosten der Vorbereitung ab?
+
Vom Ziel, der Zahl der Systeme, dem Umfang der Unterlagen und der Prüfungstiefe. Vor Beginn klären wir, ob es um ISO 27001, TrustGuard, KSB 315, NIS2, DORA oder vertragliche Anforderungen geht. Ein Bericht und Maßnahmenplan schließen weder die Umsetzung aller Empfehlungen noch eine laufende Betreuung automatisch ein. Diese Leistungen vereinbaren wir separat.
Den ersten Schritt vereinbaren
Geht es um ISO 27001, TrustGuard, KSB 315, NIS2, DORA, Kundenanforderungen oder eine Lieferantenbewertung? Nennen Sie die betroffenen Systeme und einen bereits bekannten Audittermin. Gemeinsam klären wir den Prüfumfang und die benötigten Unterlagen.
Zum Kontakt