Ein vorhandenes Sicherheitskonzept sagt wenig darüber aus, ob die beschriebenen Kontrollen im Alltag funktionieren. Dieses Seminar verbindet die Planung interner Prüfungen mit der Bewertung konkreter Nachweise. An einer durchgängigen Fallstudie werden Prüfziele, Stichproben und Interviewfragen entwickelt. Anschließend wird untersucht, ob Freigaben, Protokolle und technische Einstellungen die behauptete Umsetzung tatsächlich belegen.
Im Mittelpunkt steht die nachvollziehbare Trennung zwischen Anforderung, Prüfkriterium, Beobachtung und Bewertung. Bestehende Nachweise werden für unterschiedliche Anforderungen nutzbar gemacht, ohne deren Geltungsbereiche gleichzusetzen. Die Übungen berücksichtigen fehlende Dokumentation, widersprüchliche Aussagen und Kontrollen, die zwar eingerichtet, aber über längere Zeit nicht ausgeführt wurden. Daraus entsteht ein realistisches Vorgehen für wiederkehrende interne Prüfungen.
Die Fallunterlagen enthalten bewusst unterschiedliche Nachweisqualitäten: eine aktuelle Richtlinie, unvollständige Freigaben, einen technischen Kontenexport und ein älteres Kontrollprotokoll. Daraus wird ein Prüfpfad entwickelt, der die tatsächliche Durchführung einer Kontrolle erkennen lässt. Ein besonderer Übungsschwerpunkt ist die Frage, wann eine einzelne Auffälligkeit weitere Stichproben rechtfertigt. Ebenso wird bearbeitet, wie fehlende Informationen nachgefordert und unterschiedliche Aussagen im Interview geklärt werden. Die Bewertung bleibt an überprüfbare Tatsachen gebunden. Zum fachlichen Umfang gehören auch die angemessene Kommunikation einer Feststellung und die Entscheidung, mit welchem Nachweis eine spätere Korrektur als wirksam bewertet werden kann. Der Ablauf ist auf wiederkehrende interne Prüfungen im eigenen Unternehmen ausgerichtet.
Lernziele
- Risikoorientierte Auditprogramme und angemessene Stichproben entwickeln.
- Die Aussagekraft organisatorischer und technischer Nachweise beurteilen.
- Feststellungen sachlich formulieren und Korrekturen wirksam nachverfolgen.
- Prüfergebnisse verständlich an die verantwortliche Leitung berichten.
Seminarinhalte
Prüfauftrag und Abgrenzung
- Auditziele, Geltungsbereich, Kriterien und Verantwortlichkeiten festlegen.
- Interne Prüfung, Zertifizierungsaudit und behördlichen Nachweis unterscheiden.
- Unabhängigkeit, Interessenkonflikte und Vertraulichkeit im Prüfteam berücksichtigen.
Auditprogramm und Stichproben
- Risiken, kritische Prozesse und frühere Feststellungen zur Planung heranziehen.
- Prüfpfade vom Geschäftsprozess über technische Kontrollen bis zum Nachweis entwickeln.
- Stichprobenumfang begründen und Grenzen der Aussagekraft dokumentieren.
Interviews und technische Nachweise
- Offene Fragen formulieren und Aussagen mit tatsächlichen Arbeitsabläufen abgleichen.
- Berechtigungsfreigaben, Patchberichte und Wiederherstellungsprotokolle auswerten.
- Zeitbezug, Vollständigkeit, Herkunft und Manipulationsschutz von Nachweisen prüfen.
Feststellungen bewerten
- Beobachtungen einer konkreten Anforderung zuordnen und belegbar beschreiben.
- Einzelabweichung, systematische Schwäche und Verbesserungsvorschlag unterscheiden.
- Widersprüchliche Evidenz klären, ohne fehlende Informationen durch Annahmen zu ersetzen.
Korrekturen und Wirksamkeit
- Ursachenanalyse, Sofortkorrektur und nachhaltige Korrekturmaßnahme trennen.
- Verantwortliche, Termine und geeignete Wirksamkeitskriterien vereinbaren.
- Wiederholungsprüfungen und risikobasierte Eskalationen planen.
Auditgespräch und Berichterstattung
- Eröffnungs- und Abschlussgespräch mit klaren Rollen durchführen.
- Eine managementgeeignete Darstellung wesentlicher Risiken und offener Maßnahmen erstellen.
- Auditunterlagen geordnet abschließen und Zugriffe sowie Aufbewahrung festlegen.
Praxisübungen
Die Praxisaufgaben werden anhand einer zusammenhängenden Fallstudie schrittweise bearbeitet. Fachliche Entscheidungen und Kontrollnachweise werden gemeinsam überprüft.
- Einen Prüfauftrag für den Prozess Berechtigungsvergabe aus der Fallbeschreibung ableiten.
- Eine Stichprobe aus Eintritt, Rollenwechsel und Austritt zusammenstellen.
- Freigaben mit Kontenexport und Rezertifizierungsprotokoll vergleichen.
- Ein Interview mit dem Prozessverantwortlichen durchführen und offene Punkte protokollieren.
- Zwei Feststellungen mit Anforderung, Evidenz, Auswirkung und Verantwortlichem formulieren.
- Eine Nachprüfung entwerfen, die die tatsächliche Wirksamkeit der Korrektur bewertet.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage, ca. 6 h Unterricht pro Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage: 09:00 Uhr |
|---|---|
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Informationssicherheitsbeauftragte, interne Auditoren, Compliance-Verantwortliche und IT-Verantwortliche mit Prüfaufgaben |
| Voraussetzungen: | Grundkenntnisse eines ISMS oder vergleichbare Erfahrung mit Sicherheitskontrollen; empfohlen wird das Seminar zum Aufbau eines ISMS. |
| Schulungsumgebung: | Textverarbeitung, Tabellenkalkulation und bereitgestellte Fallunterlagen; für die Übungen sind keine produktiven Systeme erforderlich. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Fachliche Einordnung, Demonstrationen, angeleitete Praxisübungen und strukturierte Fallarbeit |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
