Audits
- Prüfungen nach §8a BSI-Gesetz
KRITIS-Unternehmen sind nach dem IT-Sicherheitsgesetz dazu verpflichtet, ihre Systeme nach dem gültigen Stand der Technik abzusichern und dies alle zwei Jahre gegenüber dem Bundesamt für Sicherheit in der Informationstechnik (BSI) nachzuweisen. Hierfür ist eine Prüfung einer unabhängigen Prüfstelle erforderlich. Die TÜV TRUST IT unterstützt Sie als Prüfstelle kompetent dabei Prüfungen nach §8a BSI-Gesetz durchzuführen.
Ihr Nutzen
- Unabhängige, unparteiische und neutrale Prüfungsdurchführung
- Nachgewiesene Kompetenz des Prüfteams über eine Weiterbildung bzgl. Prüfverfahrenskompetenz nach § 8a BSIG
- Langjähriger und branchenübergreifender Erfahrung in der Informationssicherheit
- Reduzierter Prüfaufwand im Unternehmen (z.B. kein Einsatz der Internen Revision oder anderer unternehmensinternen unabhängigen Prüfer)
- TÜV TRUST IT unterliegt als zertifizierter IT-Sicherheitsdienstleister einer dauerhaften Kontrolle durch das BSI
- Internes ISMS-Audit / First Party Audit
Interne ISMS-Audits sind ein elementarer Bestandteil des ISMS zur Überprüfung und Validierung der Wirksamkeit und der angemessenen Umsetzung von Prozessen, Maßnahmen, Richtlinien und Anforderungen an geltende Normen und Regulatorien.
Außerdem sind sie eine Grundvoraussetzung, um die Zertifizierung nach ISO 27001 zu erreichen.
Durch unsere Experten wird Ihr ISMS nach einem standardisierten Vorgehen analysiert und bewertet. Dabei identifizieren wir Abweichungen und zeigen Potentiale zur kontinuierlichen Verbesserung auf. Die Ergebnisse stehen Ihnen abschließend in einem formell aufbereiteten Auditbericht als Nachweis zur Verfügung.
Ihr Nutzen
- Umfassende Analyse Ihrer ISMS-Prozesse, Maßnahmen und Richtlinien
- Nachvollziehbare Einschätzung des Reifegrades Ihres ISMS
- Auditbericht mit Abweichungen und Handlungsempfehlung als Nachweis für ein (Re)-Zertifizierungsaudit
- Bewertung und Einschätzung durch unabhängige Experten der TÜV TRUST IT
- Langjährige Audit-Erfahrung und umfassendes Knowhow der TÜV TRUST IT
- Kontinuierliche Verbesserung Ihres ISMS