VORAUDIT ⚫️⚫️🔴
Durchführung von internen ISMS-Voraudits mit konkreten Handlungsempfehlungen.
„Von Chemiepark bis Kraftwerk, von DAX bis Hidden Champion: Ich sorge dafür, dass Technik schützt, Teams verstehen und Vorstände führen – nicht nur unterschreiben.“ Marc Borgers
Die Generalprobe für Ihr Audit – pragmatisch, menschlich und methodisch fundiert.
Ein offizielles Zertifizierungsaudit ist für viele Organisationen eine Blackbox. Man glaubt, gut vorbereitet zu sein, doch die Unsicherheit bleibt: Haben wir alles bedacht? Verstehen wir die Anforderungen des Auditors wirklich?
Als Ihr Sparringspartner biete ich Ihnen mit dem internen Voraudit (1 Tag) genau die Sicherheit, die Sie jetzt brauchen. Dabei geht es nicht darum, Ihnen nach dem Mund zu reden, sondern Ihnen ein objektives Bild der Realität zu spiegeln – bevor es der offizielle Prüfer tut.
6 Stunden Fokus: Mut zur qualifizierten Stichprobe
Lassen Sie uns ehrlich sein: Ein Voraudit ist kein Allheilmittel, das in einem einzigen Tag das komplette Arbeitspensum einer mehrtägigen Zertifizierung ersetzen kann. In den zur Verfügung stehenden ca. 6 Stunden reiner Auditzeit ist es unmöglich, jede einzelne Anforderung Ihrer Prüfgrundlage (sei es ISO 27001, TISAX oder KRITIS) im Detail zu sichten, zu bewerten und zu dokumentieren. Es gibt hier keinen Anspruch auf 100-prozentige Vollständigkeit – und wer Ihnen das verspricht, handelt unseriös.
Mein Ansatz ist deshalb ein anderer: Ich nutze meine Erfahrung als Auditor, um gezielte, risikobasierte Stichproben zu ziehen. Wir schauen uns nicht alles ein bisschen an, sondern bohren dort tief, wo es in der Praxis am häufigsten brennt.
Erfahrung: Internationale High-End-Zertifikate und deutsche Schwergewichte
Vom Detail zum großen Ganzen: Ihre Wegstrecke zur Zertifizierung
Auch wenn wir nicht jeden Prozess bis ins letzte Detail prüfen können, liefert dieses Vorgehen valide Ergebnisse. Die Qualität der gezogenen Stichproben erlaubt uns eine sehr präzise Hochrechnung auf den Gesamtzustand Ihres Managementsystems.
-
Wenn die Stichproben sauber sind, gibt das Sicherheit für den Gesamtprozess.
-
Finden wir hier Lücken, können wir fundierte Annahmen über den Rest des Systems treffen.
Nach diesem Tag wissen Sie also nicht nur, wo Sie bei den geprüften Punkten stehen. Sie erhalten eine realistische Einschätzung über die „Wegstrecke“, die Sie bis zur Zertifizierung noch zurücklegen müssen.
Der entscheidende Unterschied: Ich darf Ihnen Lösungen zeigen
Ein offizieller Auditor der Zertifizierungsstelle unterliegt strengen Regeln: Er darf Abweichungen feststellen, aber keine Lösungen vorschlagen. Er muss schweigen, wenn Sie fragen: „Wie machen wir es besser?“
Hier liegt der größte Vorteil meines Voraudits. Da ich in dieser Funktion nicht Ihr Zertifizierer bin, kann und werde ich diese Grenze überschreiten. Ich gebe Ihnen nicht nur die Diagnose („Hier fehlt etwas“), sondern auch das Rezept („So können Sie das pragmatisch lösen“). Wir nutzen den Tag, um Schwachstellen nicht nur zu finden, sondern Wege zu skizzieren, wie diese effizient und normkonform behoben werden können.
Ihre Vorteile auf einen Blick
-
Objektive Standortbestimmung: Sie erhalten eine Bewertung auf dem Niveau eines Zertifizierungsauditors – ohne das Risiko eines Zertifikatsentzugs.
-
Klartext statt Fachchinesisch: Ich helfe Ihnen, die Sichtweise und Anforderungen der Zertifizierungsstelle zu verstehen und zu übersetzen.
-
Handlungsempfehlungen: Anders als im offiziellen Audit erhalten Sie konkrete Tipps zur Verbesserung Ihrer Prozesse und Sicherheitsmaßnahmen.
-
Effizienz: Durch die gezielte Auswahl der Stichproben erhalten Sie in kurzer Zeit (1 Tag) maximalen Erkenntnisgewinn über Ihren Reifegrad.
-
Kostenersparnis: Durch das frühzeitige Erkennen von "Show-Stoppern" vermeiden Sie teure Nachaudits oder Abweichungen im offiziellen Verfahren.
Meine Prüfgrundlagen
Ich auditiere Ihr Unternehmen nach den gängigen und spezialisierten Standards. Egal ob Standard-ISMS oder Kritische Infrastruktur – ich spreche die Sprache der Norm:
-
ISO-Familie: ISO/IEC 27001, ISO 27017 (Cloud), ISO 27018 (Datenschutz in der Cloud), ISO 27019 (Energie)
-
Qualitätsmanagement: ISO 9001 (gerne als Teil eines kombinierten IMS-Audits)
-
Automotive & Industrie: VDA ISA (TISAX®)
-
Regulatorik & KRITIS: NIS2, VAIT, IT-Sicherheitskatalog (gem. §11 1a & 1b EnWG)
-
Spezifische Standards: B3S KRITIS sowie die Anforderungen gemäß §8a BSIG.
Als Trainer mit TRECCERT-Zulassung bin ich offiziell berechtigt, ANAB-akkreditierte Kurse durchzuführen. Dies ist ein international anerkanntes Qualitätssiegel für Personenzertifizierungen. Meine Zulassung umfasst mehr als 30 Kurse:
-
ISO/IEC 27001 (ISMS) – Foundation bis Lead Auditor & Lead Implementer inkl. 2022-Transition
-
ISO 22301 (BCMS) – Foundation, Lead Implementer, Lead Auditor
-
ISO/IEC 27005 (ISRM) – Information Security Risk Management Professional
-
ISO 31000 (RMTP) – Risk Management Foundation bis Lead Auditor
-
ISO/IEC 20000-1 (ITSM) – Foundation, Lead Implementer, Lead Auditor
-
Cybersecurity (CYSE) – Foundation & Professional
-
Generisches Management System Auditing (MSAUDIT nach ISO 19011) – Auditor Essentials & Lead Auditor
-
Generisches Management System Implementation (MSIMP) – Lead Implementer
Diese Kurse sind praxisnah, interaktiv und direkt auf Ihre Branche zugeschnitten – genau wie mein Coaching-Stil. Im Rahmen einer Kooperation mit der AUDIT MANUFAKTUR stellt die Schönbrunn TASC in Leonberg die professionelle Koordination, Organisation der Räumlichkeiten und das Testcenter für die Schulungen bereit.
TRECCERT unterwirft sich den strengen Anforderungen der ANAB (USA) und hält damit eine der wenigen direkten ISO/IEC 17024 Akkreditierungen für ISO 27001 Lead Auditor & Implementer Schemes weltweit. Durch die ANAB-Akkreditierung erfüllt TRECCERT die Compliance-Anforderungen globaler Konzerne und Banken, die sich keine Schwachstellen in der Qualifikation ihres Personals leisten können. Die Kurse zielen nicht auf das bloße Bestehen einer Prüfung ab, sondern auf akkreditierte Exzellenz, die auch strengen Due-Diligence-Prüfungen standhält.
Prüfschwerpunkte, Branchen und KRITIS Sektoren:
 Voraudits gemäß ISO 27001, B3S, KRITIS, IT-SiKat, TISAX®, VAIT, VDA ISA, §8a BSIG, SzA |  Voraudits gemäß ISO 27001, IT-SiKat, TISAX®, VAIT, VDA ISA, §8a BSIG, SzA, B3S, KRITIS |  Voraudits gemäß ISO 27001, VAIT, VDA ISA, §8a BSIG, SzA, B3S, KRITIS, IT-SiKat, TISAX® |
|---|---|---|
 Voraudits gemäß ISO 27001, §8a BSIG, SzA, B3S, KRITIS, IT-SiKat, TISAX®, VAIT, VDA ISA |  Voraudits gemäß ISO 27001, SzA, B3S, KRITIS, IT-SiKat, TISAX®, VAIT, VDA ISA, §8a BSIG |  Voraudits gemäß IT-SiKat, TISAX®, VAIT, VDA ISA, §8a BSIG, ISO 27001, SzA, B3S, KRITIS |
 Voraudits gemäß IT-SiKat, VAIT, VDA ISA, §8a BSIG, ISO 27001, SzA, B3S, KRITIS, TISAX® |  Voraudits gemäß IT-SiKat, VDA ISA, §8a BSIG, ISO 27001, SzA, B3S, KRITIS, TISAX®, VAIT |  Voraudits gemäß VDA ISA, §8a BSIG, ISO 27001, SzA, B3S, KRITIS, TISAX®, VAIT, IT-SiKat |
 Voraudits gemäß §8a BSIG, ISO 27001, SzA, B3S, KRITIS, TISAX®, VAIT, IT-SiKat, VDA ISA |  Voraudits gemäß SzA, B3S, KRITIS, TISAX®, VAIT, IT-SiKat, VDA ISA, §8a BSIG, ISO 27001 |  Voraudits gemäß SzA, B3S, KRITIS, TISAX®, IT-SiKat, VDA ISA, §8a BSIG, ISO 27001, VAIT |