Hinweis:
Sie nehmen an einer Online-Prüfung teil?
Alles Wichtige zu den Anforderungen und zum Ablauf finden Sie hier.
Sie haben Fragen zu unseren Leistungen? Wir helfen Ihnen gerne weiter.
Das Training für interne ISMS-Auditor*innen vermittelt Ihnen das methodische und fachliche Rüstzeug für normkonforme Audits von Informationssicherheits-Managementsystemen. Der Kurs orientiert sich an der ISO 19011 als Leitfaden für Managementsystem‑Audits, der ISO/IEC 27001 sowie an den relevanten Inhalten der ISO/IEC 27007 und der ISO/IEC TS 27008.
Im ersten Teil befassen Sie sich mit den normativen Grundlagen und dem strukturierten Aufbau von ISMS‑Audits. Sie lernen, Auditprogramme zu planen, Auditziele festzulegen und den organisatorischen Ablauf sicher zu steuern. Ein weiterer Schwerpunkt liegt auf der Analyse und Bewertung von ISMS‑Kennzahlen und Steuerungsgrößen, um die Wirksamkeit des Systems fundiert beurteilen zu können.
Darauf aufbauend lernen Sie bewährte Auditmethoden kennen. Dazu gehören prozessorientierte Auditverfahren sowie der gezielte Einsatz von Checklisten. In praxisnahen Übungen wenden Sie diese Methoden direkt an und führen Audits unter realitätsnahen Bedingungen durch. So gewinnen Sie Sicherheit für Ihre Rolle als interne*r Auditor*in.
Ein wichtiger Bestandteil des Trainings ist die professionelle Kommunikation im Audit. Sie erfahren alles zur Gesprächsführung, Fragetechniken und zum souveränen Umgang mit typischen Auditsituationen. Abschließend lernen Sie, Auditergebnisse strukturiert auszuwerten, nachvollziehbare Auditberichte zu erstellen und Korrekturmaßnahmen festzulegen sowie deren Umsetzung zu verfolgen. Eine gezielte Prüfungsvorbereitung rundet den Kurs ab.
Hier sehen Sie die Schulungsinhalte für angehende Information Security-Auditor*innen im Überblick:
Tag 1
Tag 2
Als weiterführende Qualifizierung eignet sich die Schulung zum Information Security Lead Auditor.
Interne ISMS-Auditor*innen prüfen, bewerten und verbessern die Informationssicherheit in Organisationen.Sie bewerten die Wirksamkeit des Informationssicherheits-Managementsystems (ISMS) und identifizieren Schwachstellen sowie Verbesserungspotenziale.
Information-Security-Auditor*in werden Sie durch eine qualifizierte Schulung, die Sie zur Prüfung, Bewertung und Weiterentwicklung eines ISMS befähigt.
Abhängig von Ihrer Berufserfahrung und Ihrem Karriereziel kommen Schulungen zum Information Security Officer oder Information Security Lead Auditor infrage.
· Interne ISMS-Auditor*innen gehören zur Organisation, deren ISMS sie auditieren.
· Externe Auditor*innen prüfen das ISMS einer fremden Organisation.
Beide Rollen erfordern Objektivität und Unabhängigkeit. Interne ISMS-Auditor*innen auditieren daher niemals ihren eigenen Verantwortungsbereich.
Hinweis: Das angebotene Seminar befähigt Sie zur Tätigkeit als interne*r Auditor*in.
Interne ISO/IEC 27001 Auditor*innen benötigen fundierte Fachkenntnisse zur Informationssicherheit und zum ISMS.
Zudem sind Objektivität, Unabhängigkeit und methodische Auditkompetenz zwingend erforderlich.
Typische Herausforderungen im internen ISMS-Audit sind:
· fehlende Unterstützung durch Führungskräfte oder Mitarbeitende
· unklar definierte Geltungsbereiche
· unzureichende fachliche Kompetenz
Eine Besonderheit von ISMS-Audits ist die hohe Dynamik der Bedrohungslage. Aktuelles Fachwissen ist daher unerlässlich.
Die Vorbereitung auf ein (externes) ISMS-Audit erfolgt strukturiert und beginnt meist mit einer Gap-Analyse. Dabei wird geprüft, welche Anforderungen – etwa nach ISO/IEC 27001– bereits umgesetzt sind.
Anschließend werden Verantwortlichkeiten festgelegt, Dokumentationen geprüft und ein internes ISMS-Audit als Vorbereitung durchgeführt.
ISMS-Auditor*innen müssen objektiv feststellen, ob das ISMS die Anforderungen der ISO/IEC 27001 erfüllt und wirksam umgesetzt ist.
Dazu planen, realisieren und dokumentieren sie Audits und berichten die Ergebnisse an die zuständigen Stellen.
Interne ISO/IEC 27001 Auditor*innen können Audits durchführen oder beratend tätig sein. Mögliche Weiterentwicklungen sind:
· Informationssicherheitsbeauftragte (Information Security Officer)
· Compliance-Manager*innen
· Risikomanger*innen
Information-Security-Auditor*innen leisten einen zentralen Beitrag zur Informationssicherheit. Sie identifizieren Schwachstellen frühzeitig und unterstützen Organisationen bei der kontinuierlichen Verbesserung ihres ISMS.
