Steht es fest?
Gibt es eine Regel, die Norm und eigene Anforderungen abdeckt? Wir lesen Leitlinie, Risikomethode, Erklärung zur Anwendbarkeit und Richtlinien.
Internes Audit · ISO 27001
Internes Audit nach ISO 27001.
Für alle, die ihre Erstzertifizierung, ein Überwachungsaudit oder die Rezertifizierung vor sich haben.
Unsere Auditoren lesen Ihre Dokumente, sprechen mit Ihren Teams und ziehen Stichproben aus dem Betrieb. Am Ende erhalten Sie einen Bericht mit dem Handlungsbedarf.
- Unabhängig geprüft
- Festpreis
- Remote oder vor Ort
- Optional mit Quick Check EU AI Act
32 Std.Auditumfang ISO 27001
ab 3.790 €Festpreis netto, vor AktionsrabattFestpreis netto
3 Wochenvom Auftrag bis zum Bericht
5 Lernvideos49 Minuten, mit dem Audit frei nutzbar
Was wir prüfen
Drei Fragen an jede Anforderung.
Ein internes Audit vergleicht, was Ihr ISMS festlegt, mit dem, was im Betrieb geschieht. Jede Anforderung der Norm durchläuft dabei dieselben drei Fragen.
Wird es gelebt?
Arbeiten Ihre Teams nach dieser Regel? Wir sprechen mit den Verantwortlichen und ziehen Stichproben aus Tickets, Protokollen und Systemen.
Wirkt es?
Erreicht die Maßnahme ihr Ziel? Wir prüfen Kennzahlen, Vorfälle und die Ergebnisse Ihrer letzten Managementbewertung.
KI sichtet · Menschen bewerten
Unsere KI sichtet Ihre ganze Dokumentation, nicht nur Stichproben, und markiert Auffälligkeiten. Ob daraus eine Feststellung wird, entscheiden unsere Auditoren.
Ablauf
Internes Audit startklar in unter 2 Wochen
Wir helfen Ihnen im Vorfeld, sich bestmöglich auf das interne Audit vorzubereiten.
-
Bild mit KI erstellt 1 · VorbereitungVorgespräch und Auditplan
In einem kostenlosen Vorgespräch von 30 Minuten besprechen wir den Auditumfang und vereinbaren einen Termin. Anschließend erhalten Sie den Auditplan und die Unterlagenliste. Ihr Team kann sich mit unseren Lernvideos vorbereiten.
-
Bild mit KI erstellt 2 · DokumentenprüfungAuditoren und KI im Team
Ihre Dokumentation prüfen wir remote. Dabei liest unsere KI jedes Dokument vollständig und prüft es gegen die Anforderungen der Norm, auf Wunsch auch gegen Good Practices. Anschließend bewerten unsere Auditoren jeden Fund.
-
Bild mit KI erstellt 3 · AudittageInterviews und Stichproben
Ihre Teams präsentieren ihre Nachweise, remote oder vor Ort. Wir hören zu, fragen nach und ziehen Stichproben. Mit dem Quick Check kommen 8 Stunden für den EU AI Act hinzu.
-
Bild mit KI erstellt 4 · BerichtAuditbericht und Feststellungsliste
Sie erhalten den Bericht innerhalb von drei Wochen nach Auftragserteilung. Er dient als Grundlage für Ihre Managementbewertung. Den Maßnahmenplan erstellen Sie selbst.
Festpreis
Ein Preis, eine feste Leistung.
Der Preis gilt für ein dreitägiges Audit inklusive Dokumentenprüfung, für Firmen mit bis zu 50 Mitarbeitenden im Geltungsbereich an einem Standort.
Internes Audit ISO 27001
ab3.790 €
- 32 Stunden
- bis 50 Mitarbeitende
- ein Standort
Festpreis. Alle Preise netto, zzgl. USt.
Festpreis-Angebot anfordern
Optional dazu
Quick Check zu EU AI Act
→
Mit dem Quick Check zu EU AI Act kostet das Audit ab 4.990 € für 40 Stunden.
Enthalten
- Auditplan mit Unterlagenliste
- Dokumentenprüfung, von unserer KI gesichtet und von unseren Auditoren bewertet
- Interviews und Stichproben zu Kapitel 4 bis 10 und Anhang A
- Auditbericht und Feststellungsliste
- Fünf Lernvideos, frei nutzbar für Ihr ganzes Team
Nicht enthalten
- Zertifizierungsaudit durch Ihre Zertifizierungsstelle
- Beratung während des Audits
- Reisekosten vor Ort, nach Aufwand
- Nachprüfung der Korrekturen, auf Wunsch gesondert
Dreijahresvertrag
Der Preis steht für den ganzen Zertifikatszyklus fest. Sie sparen 5 % bei jedem Audit.
→
Größere Organisation oder anderer Standard
Für mehrere Standorte, mehr als 50 Mitarbeitende, ISO 42001 oder eine Vorprüfung zum Cyber Resilience Act erhalten Sie einen Festpreis nach einem kurzen Scoping.
→
Secobo Academy
Die Videos bereiten Ihr Team auf wesentliche Auditfragen vor.
Im Zertifizierungsaudit werden auch Ihre Mitarbeitenden befragt. Mit dem Audit nutzt Ihr ganzes Team die fünf Lernvideos frei. Jedes Video endet mit einer Lernkontrolle und einem Zertifikat je Person.
Threat Modeling, Security Requirements & Risk Assessments
Wie kommen Sie zu Ihren Risiken, und wer hat das Restrisiko akzeptiert?
Secure Coding & sichere Entwicklung mit KI-Assistenten
Welche KI-Werkzeuge dürfen Ihre Entwickler nutzen, und wer prüft den erzeugten Code?
Sicherheitsvorfälle erkennen & melden
Sie bekommen eine verdächtige Mail. Was tun Sie?
Umgang mit vertraulichen Informationen
Woran erkennen Sie, dass ein Dokument vertraulich ist?
Sicheres Arbeiten im Homeoffice & mobil
Was gilt, wenn Sie im Zug am Laptop arbeiten?
Video 2 trägt zur KI-Kompetenz nach Artikel 4 des EU AI Act bei, erfüllt die Pflicht aber nicht allein.
Ergebnis
Feststellungen, mit denen Sie arbeiten können.
Der Bericht zeigt das Ergebnis je Normkapitel und stuft jede Feststellung ein. Maßnahmen, Verantwortliche und Fristen legt Ihre Leitung fest. So bleibt die Prüfung unabhängig.
- HauptabweichungEine Anforderung fehlt oder wirkt nicht. Das gefährdet das Zertifikat.
- NebenabweichungEine einzelne Lücke. Das System wirkt im Ganzen.
- BeobachtungKein Verstoß, aber ein Risiko für die nächste Prüfung.
- StärkeWas gut funktioniert und so bleiben sollte.
Auditplan und Unterlagenliste
Termine, Gesprächspartner und die Nachweise, die wir sehen möchten.
Auditbericht
Ergebnis je Normkapitel. Ihr Nachweis nach Kapitel 9.2 und die Grundlage Ihrer Managementbewertung.
Feststellungsliste
Jede Feststellung mit Normbezug, Beleg und Fundstelle. Ihr Team trägt Maßnahme, Verantwortung und Frist ein.
EU AI Act Konformitätsprüfung
Mit dem Quick Check der Berichtsteil zum EU AI Act.
Das Auditteam
Wir sind qualifiziert für Audits und erfahren im Aufbau.
Das Audit führen nur Prüfer durch, die selbst Erfahrung im Aufbau von Managementsystemen haben und deshalb wissen, wo Zertifizierer genau hinsehen.
100 %der begleiteten Erstzertifizierungen bestanden
30+Jahre Berufspraxis im Team, auch aus der Zeit vor Secobo
- ISO-27001-AuditorQualifikation über SGS TÜV
- Prüfverfahrenskompetenz für § 39 BSIG (früher § 8a)Prüfungen bei Betreibern kritischer Infrastrukturen
- COBIT PractitionerIT-Governance nach ISACA
Fragen
Häufige Fragen zum internen Audit.
Ersetzt das interne Audit das Zertifizierungsaudit?
Nein. Eine Gap-Analyse vor dem Aufbau zeigt, was noch fehlt. Das interne Audit prüft das laufende ISMS und ist nach Kapitel 9.2 Pflicht. Das Zertifizierungsaudit führt eine akkreditierte Zertifizierungsstelle durch, und nur sie stellt das Zertifikat aus. Secobo zertifiziert nicht.
Wann sollten wir das interne Audit planen?
Zwei bis drei Monate vor dem externen Termin. Dann bleibt Zeit, Abweichungen zu schließen. Vor der Erstzertifizierung erwartet die Zertifizierungsstelle den Nachweis mindestens eines internen Audits. Danach folgen zwei jährliche Überwachungsaudits und nach drei Jahren die Rezertifizierung.
Mit einem Dreijahresvertrag steht der Preis für den ganzen Zyklus fest.
Darf ein externer Dienstleister unser internes Audit durchführen?
Ja. Kapitel 9.2 verlangt objektive und unparteiische Prüfer. Ob sie angestellt oder beauftragt sind, lässt die Norm offen. Das Audit bleibt trotzdem Ihr Audit: Sie legen das Auditprogramm fest und entscheiden über die Maßnahmen.
Secobo hat unser ISMS aufgebaut. Dürfen Sie es trotzdem prüfen?
Ja, mit einer klaren Trennung. Wer an Ihrem ISMS mitgeschrieben hat, prüft es nicht. Wir nennen Ihnen vorab, wer prüft, damit Ihr Zertifizierer die Trennung nachvollziehen kann.
Was umfasst der Quick Check zu EU AI Act?
Sie legen uns Ihre Liste der KI-Systeme vor, die Sie anbieten oder einsetzen. Wir prüfen, ob jedes System eine Rolle und eine Risikoklasse nach EU AI Act hat. Danach prüfen wir, welche Maßnahmen Sie für die KI-Kompetenz Ihrer Mitarbeitenden nach Artikel 4 ergriffen haben. Rechtliche Fragen bewertet ein Rechtsanwalt aus unserem Team. Eine vollständige rechtliche Prüfung ersetzt der Quick Check nicht.
Bieten Sie Hochrisiko-Systeme an, prüfen wir zusätzlich Ihre Konformitätsbewertung vor, nach Scoping.
Geht das auch remote?
Ja. Dokumentenprüfung und Interviews laufen per Videokonferenz. Vor Ort sehen wir zusätzlich Räume, Zutritt und Arbeitsplätze selbst. Sie wählen die Form. Reisekosten berechnen wir nach Aufwand.
Was brauchen Sie von uns?
Vorab Ihre Kerndokumente: Geltungsbereich, Leitlinie, Risikobeurteilung, Erklärung zur Anwendbarkeit, Auditprogramm und die letzte Managementbewertung. An den Audittagen brauchen wir je Thema eine verantwortliche Person für ein Gespräch.
Bekommen wir im Audit auch Lösungsvorschläge?
Nein. Wir benennen jede Feststellung mit Beleg und Fundstelle. Wie Sie die Feststellungen beheben, entscheiden Sie selbst. Nur so bleibt das Audit unabhängig. Auf Wunsch prüfen wir die Korrekturen vor Ihrem Zertifizierungsaudit gesondert nach.
Angebot bis 15. November 2026Kontakt
Wann ist Ihr nächstes externes Audit?
In einem kostenlosen Vorgespräch von 30 Minuten besprechen wir den Auditumfang, stimmen einen Termin ab und klären den Festpreis. Ihr Angebot erhalten Sie innerhalb von 24 Stunden.