Readiness-Check
Lücken vor dem Audit aus Ihren Daten.
LÖSUNGEN · ISO-27001-ZERTIFIZIERUNG
ISO-27001-Zertifizierung: vom Readiness-Check zum externen Audit.
Die Zertifizierung nach ISO/IEC 27001 erteilt eine akkreditierte Zertifizierungsstelle nach einem externen Audit. Varmo führt Sie zu den Nachweisen, die dort verlangt werden, und zeigt vorher, wo noch Lücken sind.
WAS SIE BEKOMMEN
- Klauseln 4 bis 10 und Anhang A in einem Ablauf
- Erklärung zur Anwendbarkeit (SoA) mit Freigabe, Druck und CSV
- Internes Audit und Managementbewertung im selben System
- Readiness-Check vor dem Zertifizierungsaudit (ab Starter)
1. Grundlagen festlegen
Geltungsbereich, Kontext, interessierte Parteien und die Leitlinie zur Informationssicherheit legen Sie fest und geben sie frei. Der Einrichtungsassistent führt durch diese Schritte.
- Geltungsbereich mit Vier-Augen-Freigabe
- Leitlinie und Richtlinien mit Versionen und Kenntnisnahme
- Rollen und Zuständigkeiten über Fachrollen
2. Risiken beurteilen und behandeln
Sie bewerten die Risiken nach Ihrer Methodik und Ihren Akzeptanzkriterien, legen die Behandlung fest und wählen die Anforderungen aus Anhang A. Daraus entsteht die Erklärung zur Anwendbarkeit (Statement of Applicability, SoA), die Sie freigeben und als Fassung festhalten.
3. Umsetzen und belegen
Je Anforderung halten Sie fest, wie sie umgesetzt ist und womit das belegt ist. Massnahmen, Kontrollen und Dokumente sind mit den Anforderungen verknüpft, Pendenzen erinnern an Termine.
4. Internes Audit und Managementbewertung
Das interne Audit mit Feststellungen, Korrekturen und Wirksamkeitsprüfung sowie die Managementbewertung mit den Eingaben nach ISO/IEC 27001 9.3 führen Sie im selben System. Abgeschlossene Audits und Bewertungen sind unveränderlich.
5. Bereit für das Zertifizierungsaudit?
Ab dem Paket Starter zeigt der Readiness-Check aus Ihren Daten, wo vor dem Zertifizierungsaudit noch Lücken bleiben, und hält jeden Stand als Bericht fest. Einen ersten Eindruck gibt der kostenlose Selbsttest auf der Website.
Was ausserhalb der Software bleibt
Das Zertifizierungsaudit führt die Zertifizierungsstelle durch, in zwei Stufen: zuerst die Prüfung der Dokumentation, danach die Prüfung der Umsetzung. Es folgen jährliche Überwachungsaudits und nach drei Jahren die Rezertifizierung. Für Freigaben nach dem Vier-Augen-Prinzip braucht es mindestens zwei Personen.
Passend dazu
Anforderungen & SoA
Die Erklärung zur Anwendbarkeit im Detail.
ISO-27001-Selbsttest
Kostenlos, in rund 5 Minuten.
KMU
Ein ISMS geführt aufbauen.
Häufige Fragen
Zertifiziert Varmo unser ISMS?
Nein. Das Zertifikat erteilt eine akkreditierte Zertifizierungsstelle nach dem Zertifizierungsaudit. Die Software hilft, das ISMS aufzubauen, zu betreiben und die Nachweise für das Audit bereitzuhalten.
Welche Nachweise verlangt das Zertifizierungsaudit?
Unter anderem den Geltungsbereich, die Leitlinie, die Risikobeurteilung und den Behandlungsplan, die Erklärung zur Anwendbarkeit, die Ziele, Kompetenznachweise, die Ergebnisse von Überwachung und internem Audit, die Managementbewertung und den Umgang mit Abweichungen. Diese Nachweise entstehen in der Software im Ablauf.
Können wir vorher prüfen, wo wir stehen?
Ja. Der kostenlose Selbsttest auf der Website gibt einen ersten Eindruck. In der Software zeigt der Readiness-Check ab dem Paket Starter aus Ihren eigenen Daten, welche Punkte vor dem Audit noch offen sind.
Wie nah sind Sie an ISO/IEC 27001?
In einer persönlichen Demo zeigen wir Ihnen den Weg bis zum Readiness-Bericht, unverbindlich. Oder Sie testen 30 Tage kostenlos mit allen Funktionen.