Audit Coaching für eine VDA ISA (TISAX®) / KRITIS / ISO 27001 Prüfung

Wichtiger Hinweis: Um Interessenkonflikte zu vermeiden, ist es uns nicht erlaubt, Unternehmen, die wir im Rahmen unseres Coachings unterstützt haben, in unserer Rolle als Auditoren für die Prüfdienstleister in den darauffolgenden Jahren zu prüfen oder zu zertifizieren. Diese Maßnahme dient der Wahrung der Unparteilichkeit und Integrität der Prüfungsprozesse.

​

​

Unser Coaching-Ansatz

​

Unser Ansatz im Audit Coaching zielt darauf ab, Ihre Organisation nicht nur auf Audits vorzubereiten, sondern auch ein tiefgreifendes Verständnis und Eigenverantwortung für Informationssicherheit und Prozesse zu fördern.

​

• Eigenständige Interpretation und Umsetzung
  Wir legen großen Wert darauf, dass Ihr Team die Fähigkeit entwickelt, Anforderungen eigenständig zu interpretieren und umzusetzen. Dies bedeutet, dass wir Sie durch den Prozess führen, ohne die Verantwortung für die Umsetzung zu übernehmen. Unser Ziel ist es, Ihr Team zu befähigen, die Anforderungen selbst zu verstehen und anzuwenden.

​

• Praxisorientierte Lernmethoden
  Wir verwenden praxisorientierte Methoden, die darauf abzielen, die realen Szenarien in Ihrem Unternehmen zu betrachten und dadurch ein tieferes Verständnis der Anforderungen zu schaffen. Dies beinhaltet Reifegradermittlungen, Workshop-Sitzungen und interaktive Diskussionen, die speziell auf Ihre Unternehmensbedürfnisse zugeschnitten sind.

​

• Fokus auf Nachhaltigkeit
  Unser Coaching-Ansatz zielt darauf ab, nachhaltige Strukturen in Ihrer Organisation zu schaffen. Wir unterstützen Sie dabei, die richtigen Personen, Prozesse, Richtlinien und Kontrollmechanismen zu etablieren, die langfristig Bestand haben.

​

• Adaption an Unternehmensspezifika
  Wir verstehen, dass jede Organisation einzigartig ist. Daher passen wir unser Coaching an die spezifischen Bedürfnisse und Herausforderungen Ihres Unternehmens an. Dies gewährleistet, dass die erlernten Praktiken und Prinzipien direkt auf Ihre Organisation anwendbar sind.

​

• Vorbereitung auf Selbstvertretung im Audit
  Ein zentraler Aspekt unseres Coachings ist die Vorbereitung Ihres Teams darauf, im Audit selbst die richtigen Antworten zu geben und die Prüfer effektiv zu informieren. Dies stärkt das Vertrauen und die Kompetenz Ihres Teams und minimiert das Risiko von Missverständnissen während des Audits.

​

• Vermeidung von Abhängigkeiten
  Durch unser Coaching sollen Sie unabhängig von externen Beratern werden. Wir vermitteln Ihnen das nötige Wissen und die Werkzeuge, um Anforderungen selbstständig zu bewältigen und somit langfristig eine eigenständige und kompetente Handhabung der Informationssicherheit in Ihrem Unternehmen zu gewährleisten.

​

​

Unser Coaching ist mehr als eine Vorbereitung auf Audits – es ist ein Investment in die Zukunft Ihrer Organisation in Sachen Informationssicherheit und Compliance.

​

​

​

Prüfgrundlagen

​

• ISO/IEC 27001

• VDA-ISA (TISAX®)

• IT-Sicherheitskatalog (IT-SiKat gem. §11 1a & 1b EnWG)

• Branchenspezifischer Sicherheitsstandard (B3S)
  Pharma, Lebensmittelhandel (Fachexperte), Krankenhaus, Hosting, Verkehrssteuerungs- & Leitsysteme, Ernährungsindustrie (Fachexperte), Aggregatoren, Datacenter (Fachexperte), CDN, etc.

• Orientierungshilfe & Konkretisierung der Anforderungen an die gemäß §8a Absatz 1 BSIG umzusetzenden Maßnahmen

• ISO/IEC 27001 auf Basis der Orientierungshilfe zu Nachweisen gemäß §8a Absatz 3 BSIG

• Orientierungshilfe zum Einsatz von Systemen zur Angriffserkennung SzA (Fachexperte)