Ein internes Audit ist als Selbstprüfung Ihre Managementsystems zu verstehen; ob im Hinblick auf die Informationssicherheit oder den Datenschutz. Ein Audit prüft, inwieweit Unternehmen, Prozesse oder System die an sie gestellten Vorgaben einhalten. Hierbei ist es zunächst unerheblich, ob es sich bei den Vorgaben um eigene Richtlinien, Anforderungen eines Auftragnehmers oder um gesetzliche oder normative Vorgaben handelt.

Hierbei verfolgen wir das Ziel, Abweichungen zu den Anforderungen aufzudecken (beispielsweise zur ISO 27001). Wichtig ist uns dabei auch, nicht nur die Schwachstellen aufzudecken, sondern auch Verbesserungspotenziale aufzuzeigen; erfahrungsgemäß profitieren hierbei auch Bereiche abseits vom Informationssicherheits-Managementsystem und der Datenschutz-Organisation.

Im Rahmen einer Zertifizierung des Managementsystems fordert die Norm auch regelmäßig umzusetzende interne Audits. Grundsätzlich soll ein Audit soll dazu beitragen, die Wirksamkeit von Maßnahmen zu bewerten und das Niveau des Auditgegenstandes festzustellen bzw. anzuheben/zu verbessern. Die Auditierung kann dabei je nach Kundenwunsch oder Anforderung aus einer Dokumentationsprüfung und / oder einer Wirksamkeitsprüfung der Gegebenheiten vor Ort bestehen.