Bei diesem ISO 27001-Audit sind wir im Auditteam unterwegs, inklusive eines Fachexperten. Mein Freund K.B. ist der Lead Auditor und führt das gesamte Auditteam. Für mich ist es ein sehr interessantes Audit, da ich alle wichtigen Bereiche des Unternehmens, wie z.B. die Leitstelle kennenlerne. Nach dem verpflichteten Einführungsgespräch werden die Normabschnitte der ISO 27001 auditiert.
Die Begehung ist besonders interessant, da viele Stationen und zentrale Technik geprüft werden muss. Leitstelle und das Rechenzentrum werden durch Fragen unter anderen nach Kapitel 11 auditiert, der physischen und umgebungsbezogene Sicherheit. Das Audit hat viel Spaß gemacht und ich dankbar, dass ich dabei sein durfte.
#iso27001 #kritis #critis
Englisch below 🇬🇧:
ISO 27001 audit at a critical infrastructure in Baden Baden
For this ISO 27001 audit, we are on the audit team, including a subject matter expert. My friend K.B. is the lead auditor and leads the whole audit team. For me it is a very interesting audit, because I get to know all the important areas of the company, such as the control centre. After the obligatory introductory talk, the standard sections of ISO 27001 are audited.
The audit is particularly interesting because many stations and central technology have to be checked. The control centre and the data centre are audited by questions about Chapter 11, physical and environmental security, among other things. The audit was a lot of fun and I am grateful that I was allowed to be part of it.