Unsere Audits umfassen – abhängig vom jeweiligen Verfahren – ein optionales Voraudit, die Dokumentenprüfung sowie das Vor-Ort-Audit. Dabei prüfen wir unter anderem die Abgrenzung des Informationsverbunds, die Strukturanalyse, die Schutzbedarfsfeststellung, die Modellierung nach BSI IT-Grundschutz, den IT-Grundschutz-Check, die ergänzende Risikoanalyse sowie die Umsetzung und Wirksamkeit der daraus abgeleiteten Sicherheitsmaßnahmen.
Nach erfolgreichem Abschluss dokumentieren unsere Experten die Ergebnisse in einem formalen Auditbericht. Dieser bildet die Grundlage für das anschließende Zertifizierungsverfahren und die Zertifikatsentscheidung durch das BSI.
Eine Zertifizierung nach ISO 27001 auf der Basis von BSI IT-Grundschutz stärkt das Vertrauen von Kunden, Behörden und Geschäftspartnern, unterstützt die Erfüllung von Anforderungen aus öffentlichen Ausschreibungen und kann einen wichtigen Beitrag zur regulatorischen Nachweisführung im Umfeld von NIS2, DORA und KRITIS leisten.
Profitieren Sie von unserer Erfahrung aus Prüfungen nach BSI C5, SOC 2 sowie verschiedenen IDW- und ISAE-Standards und unserer spezialisierten Expertise im IT-Grundschutz.
