Verfahrensanweisung Unabhängige Überprüfung – ISO 27001 A.5.35

ISO 27001 unabhängige Überprüfung – Informationssicherheit objektiv bewerten

Die ISO 27001 unabhängige Überprüfung schafft eine objektive Bewertung des Informationssicherheitsmanagementsystems außerhalb der operativen Umsetzungsverantwortung. Diese Verfahrensanweisung unterstützt Unternehmen bei der Umsetzung von ISO/IEC 27001:2022 Control A.5.35 und beschreibt, wie unabhängige Prüfungen geplant, durchgeführt, dokumentiert und nachverfolgt werden.

Die Vorlage grenzt die unabhängige Überprüfung klar vom regulären internen Audit ab. Sie berücksichtigt sowohl interne organisatorisch getrennte Prüffunktionen als auch externe Dienstleister und legt besonderen Wert auf tatsächliche Unabhängigkeit, Kompetenz und den Ausschluss von Interessenkonflikten.

Ihre Vorteile auf einen Blick

• Gezielte Umsetzung von ISO/IEC 27001 Control A.5.35
• Klare Anforderungen an Unabhängigkeit und Objektivität
• Saubere Abgrenzung zum internen ISMS-Audit
• Strukturierte Auswahl einer geeigneten prüfenden Stelle
• Berücksichtigung interner und externer Prüfmöglichkeiten
• Systematische Dokumentation von Feststellungen
• Klare Maßnahmen- und Verantwortungsverfolgung
• Direkte Berichterstattung an die Geschäftsführung
• Praxisbeispiele und Checkliste zur Vorbereitung
• Vollständig bearbeitbare Word-Vorlage

Was enthält die Verfahrensanweisung?

• Grundsätze der unabhängigen Überprüfung
• Abgrenzung von Unabhängigkeit und Objektivität
• Auslöser für planmäßige und anlassbezogene Überprüfungen
• Festlegung von Umfang und Prüfgegenstand
• Auswahl einer kompetenten und unabhängigen prüfenden Stelle
• Dokumentenprüfung, Befragungen und Stichproben
• Bewertung struktureller Schwächen des ISMS
• Dokumentation von Feststellungen und Verbesserungspotenzialen
• Maßnahmenfestlegung und Nachverfolgung
• Berichterstattung an die Geschäftsführung
• Rollen und Verantwortlichkeiten mit RACI-Übersicht
• Abgrenzung zum internen Audit
• Regelungen für kleinere Organisationen
• Berücksichtigung mehrerer Standorte
• Checkliste zur Vorbereitung einer unabhängigen Überprüfung

Technische Daten

• Dokumentenart: Verfahrensanweisung
• Dokumenten-ID: VA-IA5-27
• Normbezug: ISO/IEC 27001:2022, Control A.5.35
• Format: Microsoft Word (.docx)
• Umfang: 10 Seiten
• Bearbeitbarkeit: vollständig anpassbar

Fazit

Mit dieser Verfahrensanweisung schaffen Sie eine strukturierte Grundlage für die ISO 27001 unabhängige Überprüfung. Unabhängigkeit, Prüfungsumfang, Feststellungen, Maßnahmen und Berichterstattung werden nachvollziehbar geregelt und in das bestehende ISMS integriert.