ISO 27001 Interne Audit-Checkliste
Diese Checkliste kann verwendet werden, um die Bereitschaft der Organisation für die ISO 27001-Zertifizierung zu bewerten. Sie hilft, Lücken in den Prozessen zu identifizieren und das ISMS Ihrer Organisation gemäß ISO 27001:2013 zu überprüfen.
Diese Vorlage mit flowdit verwenden
- Diese Vorlage anpassen oder eine eigene erstellen
- Inspektionen mit der mobilen App durchführen
- Berichte erstellen und Daten analysieren
Intelligenter prüfen — kostenlos für einen Benutzer.
So verwenden Sie diese Checkliste
- Benennen Sie einen Auditor, der objektiv und unabhängig von dem zu überprüfenden Bereich ist.
- Planen Sie das Audit, indem Sie Umfang, Kriterien und Ziele festlegen, und informieren Sie die relevanten Rollen.
- Arbeiten Sie die Checkliste Abschnitt für Abschnitt durch und sammeln Sie objektive Nachweise für jede Anforderung.
- Dokumentieren Sie jeden Feststellung, ob konform, nicht konform oder eine Verbesserungsmöglichkeit.
- Berichten Sie die Ergebnisse an die oberste Leitung und stellen Sie sicher, dass sich die verantwortlichen Eigentümer auf Korrekturmaßnahmen und Zeitpläne einigen.
Intelligenter prüfen — kostenlos für einen Benutzer.
Über diese Checkliste
Diese Checkliste kann verwendet werden, um die Bereitschaft der Organisation für die ISO 27001-Zertifizierung zu bewerten. Sie hilft dabei, Lücken in Prozessen aufzudecken und das ISMS Ihrer Organisation gemäß ISO 27001:2013 zu überprüfen.
Definieren Sie zunächst den Geltungsbereich Ihres ISMS
Beginnen Sie damit, die internen und externen Themen zu bestimmen, die für den Zweck der Organisation relevant sind und die ihre Fähigkeit beeinflussen, die beabsichtigten Ergebnisse des Informationssicherheitsmanagementsystems (ISMS) zu erreichen. Identifizieren Sie die interessierten Parteien, die für das ISMS relevant sind, und ihre Informationssicherheitsanforderungen. Bestimmen Sie dann die Grenzen und die Anwendbarkeit des ISMS, um seinen Geltungsbereich festzulegen, und richten Sie das ISMS gemäß den Anforderungen von ISO 27001 ein, implementieren, erhalten und verbessern Sie es kontinuierlich.
Bestätigen Sie das Engagement der Führung
Stellen Sie sicher, dass die oberste Leitung Führung und Engagement zeigt, indem sie sicherstellt, dass die Informationssicherheitspolitik und -ziele festgelegt und mit der strategischen Ausrichtung der Organisation vereinbar sind, die ISMS-Anforderungen in die Prozesse der Organisation integriert werden, die erforderlichen Ressourcen verfügbar sind, die Bedeutung einer wirksamen Informationssicherheit kommuniziert wird, das ISMS die beabsichtigten Ergebnisse erreicht, Personen geleitet und unterstützt werden, zu seiner Wirksamkeit beizutragen, kontinuierliche Verbesserung gefördert wird und andere Managementrollen dabei unterstützt werden, Führung in ihren Verantwortungsbereichen zu zeigen.
Überprüfen Sie die Informationssicherheitspolitik
Die Politik sollte dem Zweck der Organisation angemessen sein, Informationssicherheitsziele enthalten oder den Rahmen für deren Festlegung bieten, eine Verpflichtung zur Erfüllung geltender Informationssicherheitsanforderungen sowie eine Verpflichtung zur kontinuierlichen Verbesserung des ISMS enthalten. Sie sollte als dokumentierte Information verfügbar sein, innerhalb der Organisation kommuniziert werden und gegebenenfalls für interessierte Parteien verfügbar sein.
Überprüfen Sie Rollen, Verantwortlichkeiten und Befugnisse
Stellen Sie sicher, dass das Management gewährleistet, dass die Verantwortlichkeiten und Befugnisse für Rollen, die für die Informationssicherheit relevant sind, zugewiesen und kommuniziert werden.
Überprüfen Sie die Risikoplanung
Stellen Sie bei der Planung des ISMS sicher, dass die Organisation die im Kontext der Organisation genannten Themen und die Anforderungen interessierter Parteien berücksichtigt. Sie sollte die Risiken und Chancen bestimmen, die behandelt werden müssen, um sicherzustellen, dass das ISMS seine beabsichtigten Ergebnisse erreichen, unerwünschte Auswirkungen verhindern oder reduzieren und kontinuierliche Verbesserung erreichen kann. Stellen Sie sicher, dass die Organisation Maßnahmen zur Behandlung dieser Risiken und Chancen plant, wie sie in ihre ISMS-Prozesse integriert und umgesetzt werden und wie die Wirksamkeit dieser Maßnahmen bewertet wird.
Überprüfen Sie, wie Informationssicherheitsrisiken bewertet werden
Legen Sie Informationssicherheitsrisikokriterien fest und pflegen Sie diese, einschließlich Kriterien für die Akzeptanz von Risiken und Kriterien für die Durchführung von Informationssicherheitsrisikobewertungen. Stellen Sie sicher, dass wiederholte Risikobewertungen konsistente, gültige und vergleichbare Ergebnisse liefern. Identifizieren Sie die Risiken im Zusammenhang mit dem Verlust von Vertraulichkeit, Integrität und Verfügbarkeit von Informationen im Geltungsbereich des ISMS und identifizieren Sie die Risikoeigentümer. Analysieren Sie die Risiken, indem Sie die potenziellen Konsequenzen bei Realisierung, die realistische Wahrscheinlichkeit des Eintretens und die daraus resultierenden Risikostufen bewerten. Bewerten Sie die Risiken, indem Sie die Ergebnisse der Analyse mit den Risikokriterien vergleichen, und priorisieren Sie sie für die Risikobehandlung.
Überprüfen Sie die Risikobehandlung
Wählen Sie geeignete Optionen zur Risikobehandlung aus, die die Ergebnisse der Risikobewertung berücksichtigen. Bestimmen Sie alle Kontrollen, die zur Umsetzung der gewählten Optionen erforderlich sind, und vergleichen Sie sie dann mit den Kontrollen in Anhang A, um sicherzustellen, dass keine erforderlichen Kontrollen ausgelassen wurden. Erstellen Sie eine Erklärung zur Anwendbarkeit, die die erforderlichen Kontrollen und die Begründung für ihre Aufnahme enthält, unabhängig davon, ob sie umgesetzt wurden oder nicht, sowie die Begründung für etwaige Ausschlüsse von Anhang-A-Kontrollen. Formulieren Sie einen Risikobehandlungsplan und holen Sie die Genehmigung des Plans von den Risikoeigentümern sowie die Akzeptanz der verbleibenden Informationssicherheitsrisiken ein.
Überprüfen Sie die Informationssicherheitsziele
Legen Sie Informationssicherheitsziele auf relevanten Funktionen und Ebenen fest. Ziele sollten mit der Informationssicherheitspolitik übereinstimmen, soweit machbar messbar sein, geltende Informationssicherheitsanforderungen sowie die Ergebnisse der Risikobewertung und -behandlung berücksichtigen, kommuniziert und gegebenenfalls aktualisiert werden. Bestimmen Sie bei der Planung, wie sie erreicht werden sollen, was getan wird, welche Ressourcen erforderlich sind, wer verantwortlich ist, wann es abgeschlossen sein wird und wie die Ergebnisse bewertet werden.
Überprüfen Sie Unterstützung und Ressourcen
Bestimmen Sie die Ressourcen, die für die Einrichtung, Umsetzung, Aufrechterhaltung und kontinuierliche Verbesserung des ISMS erforderlich sind, und stellen Sie sie bereit.
Überprüfen Sie die Kompetenz
Bestimmen Sie die erforderliche Kompetenz von Personen, die unter der Kontrolle der Organisation arbeiten und die Informationssicherheitsleistung beeinflussen. Stellen Sie sicher, dass diese Personen auf der Grundlage geeigneter Ausbildung, Schulung oder Erfahrung kompetent sind. Ergreifen Sie gegebenenfalls Maßnahmen zum Erwerb der erforderlichen Kompetenz und bewerten Sie die Wirksamkeit der ergriffenen Maßnahmen. Bewahren Sie geeignete dokumentierte Informationen als Nachweis der Kompetenz auf.
Überprüfen Sie das Bewusstsein
Stellen Sie sicher, dass Personen, die unter der Kontrolle der Organisation arbeiten, sich der Informationssicherheitspolitik bewusst sind.
Überprüfen Sie Betrieb, Leistungsbewertung und Verbesserung
Überprüfen Sie, wie die Organisation die Prozesse plant, umsetzt und steuert, die zur Erfüllung der Informationssicherheitsanforderungen erforderlich sind; wie sie die Informationssicherheitsleistung überwacht, misst, analysiert und bewertet; und wie sie Nichtkonformitäten behandelt und das ISMS kontinuierlich verbessert. Die Checkliste enthält zu diesem Zweck Abschnitte zu Betrieb, Leistungsbewertung und Verbesserung.
Abschluss des Audits
Verwenden Sie den Abschlussabschnitt, um die Auditergebnisse festzuhalten, und erstellen und teilen Sie dann Ihren internen Auditbericht.
Häufig gestellte Fragen
Verwalten Sie Ihre Abläufe noch mit Papier und Excel?
Digitalisieren Sie Inspektionen, Audits, SOPs und Korrekturmaßnahmen.
Persönliche Demo buchen
Ressourcen aus derselben Kategorie
GAP-Audit Teil 4 - Lager- und Transportcheckliste
Nutzen Sie dieses umfassende Inspektionstool für Lagerung und Transport, um pote...
Vorlage ansehen →
Checkliste für einen Standortuntersuchungsbericht
Eine umfassende Checkliste für einen Standortuntersuchungsbericht, die für quali...
Vorlage ansehen →
Checkliste Leiterinspektion
Diese Checkliste unterstützt die Einhaltung der Work at Height Regulations 2005 ...
Vorlage ansehen →
Checkliste für die Umweltverträglichkeitsprüfung von Standorten
Diese umfassende Checkliste für die Umweltverträglichkeitsprüfung von Standorten...
Vorlage ansehen →
LEED IEQ Inspektionscheckliste – Turmbau
Strukturiertes Inspektionsrahmenwerk für die Innenraumluftqualität (IEQ), das de...
Vorlage ansehen →
OpenView Checkliste Geräterückgabe
Dieses Geräterückgabeformular hilft Organisationen, Unternehmensvermögen zurückz...
Vorlage ansehen →Bereit, Inspektionen zu vereinfachen und Ihr Team schneller voranzubringen?
Starten Sie noch heute kostenlos und verwandeln Sie Inspektionen in einen klaren, konsistenten digitalen Workflow. Möchten Sie lieber eine geführte Einführung? Buchen Sie eine Demo und sehen Sie, wie flowdit zu Ihrem Team passt.