RiLi-InterneAuditierung - Versionsgeschichte

Thomas Bögl: /* Umfang der Prüfungen */

2025-02-14T07:24:09Z

Umfang der Prüfungen

← Nächstältere Version		Version vom 14. Februar 2025, 09:24 Uhr
Zeile 55:		Zeile 55:
	\|-		\|-
	\| '''Referenzdokumente'''		\| '''Referenzdokumente'''
	\|\| Die Referenzdokumente sind stichprobenartig auf ~~Aktuaität~~ und Konformität zur "[[RiLi-Dokumentenlenkung\|Richtlinie zur Lenkung von Dokumenten]]" zu prüfen.		\|\| Die Referenzdokumente sind stichprobenartig auf Aktualität und Konformität zur "[[RiLi-Dokumentenlenkung\|Richtlinie zur Lenkung von Dokumenten]]" zu prüfen.
	\|-		\|-
	\| '''Strukturanalyse'''		\| '''Strukturanalyse'''

Dirk am 3. August 2024 um 07:09 Uhr

2024-08-03T07:09:19Z

← Nächstältere Version		Version vom 3. August 2024, 09:09 Uhr
Zeile 3:		Zeile 3:
	\|keywords= ISMS,Richtlinie,Auditierung,intern,KVP,Audit,Verbesserung		\|keywords= ISMS,Richtlinie,Auditierung,intern,KVP,Audit,Verbesserung
	\|description=Musterrichtlinie zur Durchführung interner ISMS-Audits.		\|description=Musterrichtlinie zur Durchführung interner ISMS-Audits.
	}}		}}{{SHORTDESC:Mustervorlage "Richtlinie zur internen ISMS-Auditierung"}}
	Mustervorlage~~: '''~~"Richtlinie zur internen ISMS-Auditierung"~~'''~~		Die Richtlinie zur internen ISMS-Auditierung beschreibt die Verfahren zur regelmäßigen Überprüfung der Wirksamkeit des Informationssicherheitsmanagementsystems (ISMS). Sie umfasst Verantwortlichkeiten, Prüfzyklen, Dokumentation und den Umgang mit Abweichungen, um kontinuierliche Verbesserung und Konformität sicherzustellen.

	== Einleitung ==		== Einleitung ==

Dirk: /* Schlussbemerkung */

2023-10-02T19:04:17Z

Schlussbemerkung

← Nächstältere Version		Version vom 2. Oktober 2023, 21:04 Uhr
Zeile 93:		Zeile 93:

	== Schlussbemerkung ==		== Schlussbemerkung ==
			===Behandlung von Ausnahmen===
			Ausnahmen von den Regelungen dieser Richtlinie sind nur mit einem begründeten Ausnahmeantrag im Rahmen des [[RiLi-Ausnahmemanagement\|Ausnahmemanagements]] möglich.
			===Revision===
			Diese Richtlinie wird regelmäßig, jedoch mindestens einmal pro Jahr, durch den Regelungsverantwortlichen auf Aktualität und Konformität geprüft und bei Bedarf angepasst.
	== Inkrafttreten ==		== Inkrafttreten ==
	Diese Richtlinie tritt zum 01.01.2222 in Kraft.		Diese Richtlinie tritt zum 01.01.2222 in Kraft.

Dirk: /* Umfang der Prüfungen */

2023-08-01T13:52:36Z

Umfang der Prüfungen

← Nächstältere Version		Version vom 1. August 2023, 15:52 Uhr
Zeile 61:		Zeile 61:
	\|-		\|-
	\| '''Schutzbedarfsanalyse'''		\| '''Schutzbedarfsanalyse'''
	\|\| Die [[Schutzbedarfsfeststellung]] ist auf Aktualität zu prüfen.		\|\| Die [[Schutzbedarf\|Schutzbedarfsfeststellung]] ist auf Aktualität zu prüfen.
	\|-		\|-
	\| '''Modellierung'''		\| '''Modellierung'''

Dirk am 27. Juli 2023 um 16:40 Uhr

2023-07-27T16:40:38Z

← Nächstältere Version		Version vom 27. Juli 2023, 18:40 Uhr
Zeile 1:		Zeile 1:
	{{#seo:		{{#seo:
	\|title=~~Mustervorlage für eine~~ Richtlinie zur internen ISMS-Auditierung		\|title=Richtlinie zur internen ISMS-Auditierung
	\|keywords= ISMS,Richtlinie,Auditierung,intern,KVP,Audit,Verbesserung		\|keywords= ISMS,Richtlinie,Auditierung,intern,KVP,Audit,Verbesserung
	\|description=~~Beispiel~~ Musterrichtlinie zur Durchführung interner ISMS-Audits ~~in einer Organisation~~.		\|description=Musterrichtlinie zur Durchführung interner ISMS-Audits.
	}}		}}
	Mustervorlage: '''"Richtlinie zur internen ISMS-Auditierung"'''		Mustervorlage: '''"Richtlinie zur internen ISMS-Auditierung"'''

Dirk am 26. Juli 2023 um 14:04 Uhr

2023-07-26T14:04:52Z

← Nächstältere Version		Version vom 26. Juli 2023, 16:04 Uhr
Zeile 1:		Zeile 1:
	{{#seo:		{{#seo:
	\|title=Mustervorlage für eine Richtlinie zur internen ISMS-Auditierung		\|title=Mustervorlage für eine Richtlinie zur internen ISMS-Auditierung
	\|keywords= ISMS,Richtlinie,Auditierung,intern,KVP,Audit		\|keywords= ISMS,Richtlinie,Auditierung,intern,KVP,Audit,Verbesserung
	\|description=Beispiel Musterrichtlinie zur Durchführung interner ISMS-Audits in einer Organisation.		\|description=Beispiel Musterrichtlinie zur Durchführung interner ISMS-Audits in einer Organisation.
	}}		}}

Dirk: /* Geltungsbereich */

2023-07-26T13:24:07Z

Geltungsbereich

← Nächstältere Version		Version vom 26. Juli 2023, 15:24 Uhr
Zeile 14:		Zeile 14:
	== Geltungsbereich ==		== Geltungsbereich ==

	Die vorliegende Richtlinie gilt für den KVP innerhalb des gesamten Managementsystems für Informationssicherheit (ISMS) der Organisation.		Die vorliegende Richtlinie gilt für den Kontinuierlichen Verbesserungsprozess (KVP) innerhalb des gesamten Managementsystems für Informationssicherheit (ISMS) der Organisation.

	Diese Richtlinie ist für alle zuständigen Mitarbeitenden der Organisation verbindlich.		Diese Richtlinie ist für alle zuständigen Mitarbeitenden der Organisation verbindlich.
Zeile 35:		Zeile 35:
	* Kenntnisse in Methodiken der Auditierung		* Kenntnisse in Methodiken der Auditierung

	Sowohl das Management als auch alle Mitarbeitenden unterstützen den Prozess zur Durchführung interner		Sowohl das Management als auch alle Mitarbeitenden unterstützen den Prozess zur Durchführung interner ISMS-Audits.
	ISMS-Audits.

	=== Prüfzyklen ===		=== Prüfzyklen ===
Zeile 84:		Zeile 83:

	Es sind folgende Feststellungen vorgesehen:		Es sind folgende Feststellungen vorgesehen:
	* ~~erfüllt~~: Dokument ist aktuell, Sachverhalt trifft zu oder Anforderung ist wirksam erfüllt.		* '''Erfüllt''': Dokument ist aktuell, Sachverhalt trifft zu oder Anforderung ist wirksam erfüllt.
	* Empfehlung: grundsätzlich gilt „erfüllt“, es gibt aber das beschriebene Verbesserungspotential.		* '''Empfehlung''': grundsätzlich gilt „erfüllt“, es gibt aber das beschriebene Verbesserungspotential.
	* Abweichung: Dokument ist nicht aktuell, Sachverhalt trifft nicht zu und/oder eine Anforderung ist nicht oder nicht wirksam erfüllt.		* '''Abweichung''': Dokument ist nicht aktuell, Sachverhalt trifft nicht zu und/oder eine Anforderung ist nicht oder nicht wirksam erfüllt.
	Das interne ISMS-Audit wird durch einen Bericht abgeschlossen. Etwaige Nicht-Konformitäten (Abweichungen und Empfehlungen) werden klar gekennzeichnet. Der Bericht zum internen ISMS-Audit wird in die Managementbewertung aufgenommen.		Das interne ISMS-Audit wird durch einen Bericht abgeschlossen. Etwaige Nicht-Konformitäten (Abweichungen und Empfehlungen) werden klar gekennzeichnet. Der Bericht zum internen ISMS-Audit wird in die Managementbewertung aufgenommen.

Dirk: /* Zielsetzung */

2023-07-26T12:35:09Z

Zielsetzung

← Nächstältere Version		Version vom 26. Juli 2023, 14:35 Uhr
Zeile 19:		Zeile 19:

	== Zielsetzung ==		== Zielsetzung ==
			Die Richtlinie zur internen ISMS-Auditierung legt die Verfahren und Richtlinien fest, um regelmäßige interne Audits des Informationssicherheitsmanagementsystems (ISMS) durchzuführen. Sie beschreibt den Prozess, wie die Überprüfung der ISMS-Konformität, Effektivität und Effizienz erfolgt, um sicherzustellen, dass die Sicherheitsziele erreicht und die Anforderungen erfüllt werden. Das Ziel der internen ISMS-Auditierung ist es, potenzielle Schwachstellen und Verbesserungsmöglichkeiten zu identifizieren, um eine kontinuierliche Weiterentwicklung und Anpassung des ISMS zu gewährleisten und so die Informationssicherheit im Unternehmen zu stärken.

	== Prozessbeschreibung ==		== Prozessbeschreibung ==

Dirk am 11. April 2023 um 18:37 Uhr

2023-04-11T18:37:55Z

← Nächstältere Version		Version vom 11. April 2023, 20:37 Uhr
Zeile 104:		Zeile 104:
	[[Kategorie:Richtlinie]]		[[Kategorie:Richtlinie]]
	[[Kategorie:Mustervorlage]]		[[Kategorie:Mustervorlage]]
	~~__INDEXIEREN__~~

Dirk am 11. April 2023 um 12:51 Uhr

2023-04-11T12:51:12Z

← Nächstältere Version		Version vom 11. April 2023, 14:51 Uhr
Zeile 1:		Zeile 1:
			{{#seo:
			\|title=Mustervorlage für eine Richtlinie zur internen ISMS-Auditierung
			\|keywords= ISMS,Richtlinie,Auditierung,intern,KVP,Audit
			\|description=Beispiel Musterrichtlinie zur Durchführung interner ISMS-Audits in einer Organisation.
			}}
	Mustervorlage: '''"Richtlinie zur internen ISMS-Auditierung"'''		Mustervorlage: '''"Richtlinie zur internen ISMS-Auditierung"'''