Zum Hauptinhalt springen
Alle Downloads

Vorlage

Verbinde Auditplanung und tatsächliche Ergebnisse.

Nutze die Vorlage, wenn eure bestehenden Auditvorgänge die nötigen Angaben nicht bereits führen. Die Methodik bleibt im ISMS-Handbuch, die Ergebnisse stehen an einer Stelle.

Deckblatt: Auditprogramm und Auditbericht: ISO-27001-Vorlage
  • Programmplanung mit Häufigkeit, Methoden und Verantwortlichkeiten.
  • Einzelnen Auditplan mit Kriterien, Umfang und objektiven Prüfenden verbinden.
  • Prüfergebnisse, Managementbericht und Nachverfolgung dokumentieren.

Dafür kannst du die Vorlage verwenden

Maßnahme

Interne Audits planen und durchführen

Weitere Regelwerksbezüge dieser Maßnahme

  • ISO/IEC 27001 · 9.2.1

    ISO/IEC 27001:2022 + Amd 1:2024 · Unterstützender Beitrag

    Die Einzelplanung benennt eigene ISMS-Vorgaben und Normanforderungen. Der Bericht verbindet tatsächlichen Prüfumfang, objektive Nachweise und Urteil zur Konformität sowie zur wirksamen Umsetzung und Aufrechterhaltung. Geeignete Prüfende müssen das Audit tatsächlich durchführen; eine vorbereitete oder ausgefüllte Datei allein belegt dies nicht.

    Quelle ansehen ↗

  • ISO/IEC 27001 · 9.2.2

    ISO/IEC 27001:2022 + Amd 1:2024 · Unterstützender Beitrag

    Programmfelder bereiten Frequenz, Methoden, Zuständigkeit, Planung und Berichterstattung vor und berücksichtigen Prozessbedeutung sowie frühere Auditergebnisse. Einzelpläne erfassen Kriterien, Umfang und die Auswahl objektiver unparteiischer Prüfender. Bericht und Programmstatus können Durchführung und Berichterstattung belegen. Der Anwender muss den Plan umsetzen, Unparteilichkeit sichern, das zuständige Management tatsächlich informieren und die Ergebnisstände erhalten.

    Quelle ansehen ↗