ISO 27001:2022 Lead Auditor — ISMS-Audit Schritt für Schritt

Dieser Kurs wurde unter Zuhilfenahme von künstlicher Intelligenz erstellt.

Sie wissen, was die Norm verlangt. Dieser Kurs zeigt Ihnen, was zu tun ist, wenn die auditierte Organisation Ihnen widerspricht.

Die meisten Kurse zu ISO 27001 gehen die Norm Abschnitt für Abschnitt durch und hören dort auf. Das Problem zeigt sich am ersten Tag eines echten Audits: Das Risikoregister ist veraltet, der Informationssicherheitsbeauftragte weicht aus, der benötigte Auditnachweis existiert nicht, und Sie müssen spontan entscheiden, ob vor Ihnen eine Hauptabweichung, eine Nebenabweichung oder eine Beobachtung liegt — und diese Entscheidung gegenüber jemandem vertreten, der sie nicht hören will.

Genau aus dieser Perspektive ist der Kurs aufgebaut. Er behandelt ISO 27001:2022 vollständig — die Abschnitte 4 bis 10 und die 93 Maßnahmen aus Anhang A in ihren vier Themen — und widmet dann mehr als die Hälfte seines Inhalts dem Handwerk des Auditierens: Planung, Erheben von Auditnachweisen, Stichproben, Befragungen, Erstellen von Auditfeststellungen, Besprechungen und Bericht.

Was enthalten ist

• 74 Videolektionen von jeweils fünf bis acht Minuten mit professioneller deutscher Sprecherstimme.
• Ein durchgehendes Fallbeispiel, HealthBridge Clinic, das den gesamten Kurs begleitet.
• Sieben praktische Aufgaben zu MedSecure Solutions, einem Anbieter elektronischer Patientenakten, der HIPAA (US-Bundesgesetz) und der DSGVO (EU-Verordnung) unterliegt. Jede Aufgabe enthält absichtlich eingebaute widersprüchliche Nachweise und eine vollständige, ausformulierte Musterlösung, keine bloße Liste von Tipps: Sie sehen, wie eine gut formulierte Nichtkonformität aussieht und warum sie so eingestuft wird.
• Quizze am Ende jedes Kapitels und eine abschließende Übungsprüfung mit 30 Fragen, darunter Szenariofragen, jeweils mit begründeter Erklärung.
• Drei sofort einsetzbare Vorlagen zum Herunterladen: Auditplan, Auditcheckliste und Auditbericht.

Wie der Kurs angelegt ist

Sie lernen, Auditfeststellungen so zu formulieren, dass die auditierte Organisation sie nicht entkräften kann, weil sie auf deren eigenen Nachweisen und Richtlinien beruhen. Sie sehen, warum selbst ein echtes und gültiges ISO-27001-Zertifikat eine Auditfeststellung sein kann. Sie unterscheiden, was die Norm fordert und was lediglich gute Praxis ist — der Unterschied zwischen einer haltbaren Nichtkonformität und einer Meinung. Und Sie üben die schwierigste Entscheidung des Berufs: wann der verfügbare Auditnachweis für eine Auditfeststellung ausreicht und wann es klüger ist, eine Beobachtung festzuhalten.

Für wen der Kurs gedacht ist

Für alle, die ein ISMS auditieren werden — intern, als Teil eines Zertifizierungsteams oder bei der Bewertung von Lieferanten. Ebenso für Verantwortliche für Informationssicherheit und Compliance, die verstehen möchten, wonach ein Auditor sucht und wie sie ihre Organisation vorbereiten.

Für wen er nicht gedacht ist

Wenn Sie einen Kurs suchen, der nur die Norm vorträgt, oder eine rein theoretische Vorbereitung auf eine Multiple-Choice-Prüfung, gibt es kürzere Angebote. Hier arbeiten wir mit mehrdeutigen Nachweisen und strittigen Entscheidungen — so, wie sich die echte Arbeit darstellt.

Wir sehen uns in der ersten Lektion.