Prüfungen & interne Audits – wissen, wo Sie wirklich stehen
Ein wirksames Informationssicherheits-Managementsystem muss nicht nur dokumentiert, sondern auch im Alltag gelebt werden. Interne Audits und Prüfungen schaffen Transparenz, decken Verbesserungspotenziale auf und unterstützen Sie bei der Vorbereitung auf Zertifizierungen, behördliche Anforderungen und Kundenanforderungen.
Unsere erfahrenen Auditor:innen prüfen Ihr ISMS praxisnah, normkonform und mit klarem Fokus auf umsetzbare Ergebnisse.
Unsere Prüfleistungen
- GAP-Analysen zur Standortbestimmung und Identifikation von Handlungsbedarf
- Interne Audits nach ISO/IEC 27001
- Kombinierte Audits für ISO 27001, NIS2, DORA oder TISAX
- NIS2-/NISG-Audits zur Vorbereitung auf gesetzliche Nachweispflichten
- DORA-Audits für Finanzunternehmen
- TISAX-Readiness Assessments
- Lieferantenaudits bei kritischen Dienstleistern
- Readiness-Checks vor Zertifizierungsverfahren
Kombinierte Audits mit weniger Aufwand
Unternehmen müssen heute oft mehrere Anforderungen gleichzeitig erfüllen. Statt mehrere getrennte Audits durchzuführen, prüfen wir ISO/IEC 27001, NIS2, DORA oder TISAX auf Wunsch in einem gemeinsamen Audit. Dadurch reduzieren sich Aufwand und Belastung für Ihre Fachbereiche, während alle erforderlichen Nachweise erhalten bleiben.
So läuft ein Audit ab
- Auditplanung und Festlegung des Geltungsbereichs
- Optional: Dokumentenprüfung im Vorfeld
- Eröffnungsgespräch
- Durchführung von Interviews, Stichproben und Prüfungen
- Abschlussgespräch mit Vorstellung der Ergebnisse
- Auditbericht mit Feststellungen und Empfehlungen
- Optional: Begleitung der Maßnahmenumsetzung

Abbildung: Sieben Schritte von der Auditplanung bis zur Nachverfolgung der Maßnahmen.
Ihr Mehrwert
- Transparente Bewertung Ihres Sicherheitsniveaus
- Frühzeitige Erkennung von Schwachstellen
- Vorbereitung auf Zertifizierungen und behördliche Anforderungen
- Praxisnahe Empfehlungen statt reiner Normenprüfung
- Managementgerechte Berichte mit klaren Handlungsempfehlungen
Berufene Auditor:innen aus dem TÜV Umfeld
Unsere Auditor:innen verfügen über umfassende Erfahrung in Informationssicherheit, Compliance und Managementsystemen. Für Zertifizierungsverfahren arbeiten wir eng mit der TÜV AUSTRIA Gruppe zusammen. Die Zertifizierung selbst erfolgt durch die akkreditierte Zertifizierungsstelle TÜV AUSTRIA GmbH.
Hinweis: Beratung, interne Audits und Auditvorbereitung erfolgen durch TÜV TRUST IT. Zertifizierungsaudits werden unabhängig durch die akkreditierte Zertifizierungsstelle TÜV AUSTRIA GmbH durchgeführt.
Prüfungen im industriellen Umfeld
Für Audits, Assessments und technische Prüfungen nach IEC 62443 sowie weitere OT-Security-Leistungen besuchen Sie bitte unseren Bereich OT-Security.
Häufige Fragen
Wie oft sollte ein internes Audit durchgeführt werden?
Für ISO/IEC 27001 hat sich ein jährlicher Auditzyklus etabliert. Umfang und Häufigkeit richten sich nach Ihrem Auditprogramm und Risikoprofil.
Wie lange dauert ein Audit?
Der Aufwand hängt von Größe, Komplexität und Geltungsbereich Ihres Managementsystems ab. Wir stimmen den Umfang vorab gemeinsam mit Ihnen ab.
Können Sie auch Lieferanten prüfen?
Ja. Wir führen Lieferantenaudits remote oder vor Ort durch und bewerten vorhandene Nachweise hinsichtlich ihrer Aussagekraft für Ihr Unternehmen.
Prüfung anfragen
Ob internes Audit, GAP-Analyse, Zertifizierungsvorbereitung oder Lieferantenaudit – wir unterstützen Sie bei der Bewertung und Weiterentwicklung Ihres Managementsystems.