Audits in der ISO 27001

Laut ISO 27001:2022 Kapitel 9.2 sind interne Audits ein
verpflichtender Bestandteil eines funktionierenden ISMS. Jedoch
sollte man diese Audits nicht als Zwang wahrnehmen, sondern eher
als Möglichkeit, gezielt Schwachstellen aufzugreifen und
rechtzeitig abzustellen. In unserem Podcast „Audits in der ISO
27001 – wie, wer, was?“ gehen wir darauf ein, welche Rolle interne
Audits im Vergleich zu Zertifizierungsaudits spielen, wie Audits am
besten geplant werden und wie mit den Ergebnissen umgegangen werden
sollte.