Complass
Internes Audit und Managementbewertung nach ISO 27001
Sechs Wochen vor dem Überwachungsaudit fragt der Auditor nach Ihrem Auditprogramm und nach einer Korrekturmaßnahme, die seit Monaten überfällig ist.
ISO/IEC 27001 verlangt in Kapitel 9 interne Audits in geplanten Abständen und eine Managementbewertung durch die oberste Leitung, in Kapitel 10 den geregelten Umgang mit Abweichungen bis zur Wirksamkeitsprüfung. Zusammen bilden sie den Regelkreis, an dem Zertifizierungsstellen erkennen, ob ein Managementsystem wirkt.
Das Whitepaper erklärt das Auditprogramm über den dreijährigen Zertifizierungszyklus, Auditplan und Unabhängigkeit der Auditleitung, Feststellungen und Korrekturmaßnahmen, die sieben Eingaben der Managementbewertung und die Zusammenarbeit mit externen Prüfern, mit einem 8-Schritte-Plan und einem Praxisbeispiel.
Jedes Kapitel enthält eine kurze Box „Umsetzung in Complass“; nur veröffentlichte Funktionen werden genannt. Normtexte werden nicht zitiert, sondern sinngemäß mit Kapitelangabe wiedergegeben.
11 pages · Version 1.0 · Au 18.10.2026 · Auteur Marc Linden, Complass GmbH i. G.
Testez Complass avec vos propres données
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.