Souverän, effizient und auf Augenhöhe
Audits sind ein zentraler Bestandteil eines funktionierenden Informationssicherheitsmanagements. Richtig begleitet liefern sie wertvolle Impulse für die fachliche und organisatorische Weiterentwicklung.
Wir unterstützen Sie bei der Vorbereitung, Durchführung und Nachbereitung von Audits. Ziel ist ein effizienter und reibungsloser Ablauf sowie ein spürbarer Mehrwert für Ihre Organisation.
Was uns unterscheidet
- Erfahrung aus der Auditorenpraxis
Unsere Beraterinnen und Berater sind selbst als Auditoren und Lead-Auditoren für namhafte Zertifizierungsgesellschaften tätig. Sie werden regelmäßig mit der eigenständigen Durchführung von Audits beauftragt. - Verständnis für Anforderungen und Erwartungen
Wir kennen die Perspektive der Auditoren genau, sprechen ihre Sprache und wissen, worauf es im Audit ankommt. - Praxisnah und lösungsorientiert
Wir unterstützen gezielt dort, wo es notwendig ist, und vermeiden unnötige Komplexität. - Fokus auf Mehrwert
Audits sind für uns keine Pflichtübung, sondern ein Instrument zur Weiterentwicklung Ihrer Organisation.
Unsere Leistungen
- Unterstützung bei der Auditvorbereitung, z. B. bei Dokumentation, Nachweisen und Interviewvorbereitung
- Durchführung von internen Audits und Pre-Audits
- Begleitung externer Audits, etwa Zertifizierungsaudits, Überwachungsaudits und KRITIS-Audits
- Unterstützung bei der Kommunikation mit Auditoren
- Analyse von Feststellungen und Verbesserungspotenzialen
- Begleitung bei der Umsetzung von Maßnahmen nach dem Audit
Unser Ansatz
Wir sorgen dafür, dass Audits strukturiert und effizient ablaufen. Gleichzeitig schaffen wir Klarheit in der Kommunikation und im Verständnis der Anforderungen.
Unser Ziel ist nicht, Ergebnisse zu beeinflussen oder Abweichungen zu vermeiden. Entscheidend ist ein sauberer, transparenter Ablauf und ein gemeinsames Verständnis der Situation.
Feststellungen verstehen wir als wertvolle Hinweise. Wir unterstützen Sie dabei, diese sinnvoll einzuordnen und in konkrete Verbesserungen zu überführen.
Welche Audits wir begleiten
Im Kontext Informationssicherheit unterstützen wir Sie insbesondere bei Audits auf der Basis folgender Normen:
Wir begleiten wir:
- Betreiber kritischer Infrastrukturen bei KRITIS-Audits nach § 39 Abs. 1 BSIG
- Betreiber von Energienetzen, Energieanlagen und digitaler Energiedienste bei Audits auf der Basis des IT-Sicherheitskatalogs nach § 5c EnWG
- Dienstleister, die von ihren Auftraggebern im Kontext der Informationssicherheit geprüft werden (Dienstleisteraudit, Second Party Audit)
(Siehe auch Audits im Kontext Datenschutz und Geschäftsfortführungsmanagement.)
Ihr Nutzen
- Sicherheit im Umgang mit Auditsituationen
- Gut vorbereitete und strukturierte Auditabläufe
- Klare Einordnung von Anforderungen und Feststellungen
- Nachhaltige Verbesserung Ihres Informationssicherheitsniveaus
Unser Ziel
Eine Begleitung, die Sie sicher und erfolgreich durch den Auditprozess führt und Ihre Organisation langfristig stärkt.