# Wie bereiten wir uns auf unser erstes ISO-27001-Zertifizierungsaudit vor?

Beginnen Sie mit Geltungsbereich und Nachweisen, nicht mit Dokumenten um ihrer selbst willen. Legen Sie zuerst den Geltungsbereich fest: welche Organisation, Standorte, Dienste und Systeme das Zertifikat abdecken soll, so gewählt, dass er für Kunden zählt und sich abschließen lässt. Erledigen Sie dann die Kernarbeit, die die Norm verlangt: Risikobewertung und Behandlungsplan, Erklärung zur Anwendbarkeit, die vorgeschriebenen Richtlinien und Verfahren, zugewiesene Rollen, Sensibilisierung der Belegschaft und Maßnahmen, die tatsächlich laufen. Lassen Sie sie lange genug laufen, um Aufzeichnungen zu erzeugen, etwa Berechtigungsprüfungen, Änderungsfreigaben, Vorfallstickets, Lieferantenprüfungen und Überwachungsauswertungen, denn Auditoren prüfen Nachweise des Betriebs, keine Absichten. Führen Sie vor dem externen Audit ein internes Audit und eine Managementbewertung durch und beheben Sie die Feststellungen. Zertifizierungsaudits laufen meist in zwei Stufen: zuerst eine Prüfung der Dokumentation und Bereitschaft, dann eine Bewertung, ob das System in der Praxis funktioniert. Wählen Sie eine akkreditierte Zertifizierungsstelle und halten Sie den beratenden Dienstleister vom Auditor getrennt. Für die Überwachungsmaßnahmen können Netzwerkkarte, Alarmhistorie, Audit-Log und PDF-Compliance-Berichte von NetSenX Teil Ihrer Nachweise sein; NetSenX auditiert oder zertifiziert nichts.

FAQ: [Sicherheitsstandards: ISO 27001, SOC 2](https://netsenx.com/de/faq/standards) · https://netsenx.com/de/faq/how-to-prepare-for-a-first-iso-27001-audit

## Weiterlesen

- https://netsenx.com/de/compliance
- https://netsenx.com/de/security
- https://netsenx.com/de/nis2-readiness

## Verwandte Fragen

- [Was ist ISO/IEC 27001, einfach erklärt?](https://netsenx.com/de/faq/what-is-iso-27001)
- [Was ist ein Informationssicherheits-Managementsystem?](https://netsenx.com/de/faq/what-is-an-isms)
- [Was ist die Erklärung zur Anwendbarkeit in ISO 27001?](https://netsenx.com/de/faq/what-is-a-statement-of-applicability)
- [Was ist SOC 2, und warum fragen Kunden danach?](https://netsenx.com/de/faq/what-is-soc-2)
- [Was ist der Unterschied zwischen einem SOC-2-Bericht Typ 1 und Typ 2?](https://netsenx.com/de/faq/soc-2-type-1-vs-type-2)