Mock-Audit

Audits gehören heute in vielen Branchen zum Arbeitsalltag. Auch bei Tätigkeiten im Bereich des Informationssicherheitsmanagements ist es unvermeidlich, dass irgendwann die Teilnahme an einem Audit des Informationssicherheits-Managementsystems (ISMS) ansteht. Dabei können sowohl für die Auditor*innen als auch für die Auditierten schwierige Prüfsituationen auftreten, auf die eine angemessene Reaktion erfolgen muss. In unserer Schulung „Mock-Audit“ nehmen die Teilnehmenden daher abwechselnd die Rollen als Auditor*in und Auditierte ein und spielen mögliche Auditsituationen durch, um den richtigen Umgang mit diesen zu üben.

Oftmals werden Prüfsituationen in Audits von den anwesenden Personen als unangenehm empfunden – aus verschiedenen Gründen. Selten sind es dabei die inhaltlichen Fragen, die Probleme bereiten, sondern es ist mehr die Unsicherheit oder Unkenntnis darüber, wie in bestimmten Situationen reagiert werden sollte. Diese Herausforderung kann jedoch geübt werden, damit eine für alle Beteiligten von Beginn an gelöste Atmosphäre entsteht. Als Grundlage für solche Übungen bzw. Mock-Audits dienen Anwendungsfälle, die die Informationssicherheits-Expert*innen der DSN GROUP in internen oder externen Audits bereits erlebt haben. So werden realistische „Worst-Case“-Szenarien aufgezeigt und besprochen sowie das erforderliche Fachwissen für die richtige Reaktion vermittelt.