Informationssicherheit aus Sicht von QM und Compliance

Beide Normen basieren auf der High Level Structure (HLS), was eine integrierte Dokumentation und gemeinsame Managementbewertung ermöglicht. Synergien entstehen bei Risikoansatz, Lenkung dokumentierter Information und internen Audits. Wir zeigen Ihnen, welche Dokumente wirklich doppelt gepflegt werden müssten und wie Sie das vermeiden.

Ein belastbares internes Audit braucht: klaren Prüfplan, unabhängige Prüfpersonen (nicht der eigene Bereich), Stichproben gegen Evidenz und ein priorisiertes Maßnahmen-Follow-up. Wir begleiten Sie als externe Auditoren oder bereiten Ihre internen Auditoren gezielt vor.

Durch ein integriertes Managementsystem mit gemeinsamer Dokumentenstruktur, einheitlichem Rollenmodell und abgestimmten Reviewzyklen. Schlüssel ist die Definition, wer für welchen Bereich Leitverantwortung trägt – und wer nur mitwirkt. Wir entwickeln diese Schnittstellenlogik gemeinsam mit Ihnen.

ISO 27001 verlangt explizit: Scope-Dokument, IS-Leitlinie, Risikobeurteilung & -behandlung, SoA, Ziele, Kompetenznachweise, interne Auditergebnisse, Managementbewertung und Korrekturmaßnahmen. Darüber hinaus gibt es sinnvolle, aber nicht normativ erzwungene Dokumente. Wir erstellen einen priorisierten Dokumentationsplan für Ihre Situation.