Behandeln Sie die Methode als dokumentierte Entscheidung. ISO 19011:2026 definiert eine Remote-Auditmethode als Durchführung von Audittätigkeiten von einem anderen Ort als dem Standort der auditierten Organisation, und Kapitel 5.1 sieht vor, dass das Programm digitale Werkzeuge sowie Informationssicherheit und Vertraulichkeit berücksichtigt. Prüfen Sie die Nachweise, sichern Sie die Werkzeuge ab und benennen Sie virtuelle Standorte im Auditumfang.
Nach ISO 19011:2026 ist eine Remote-Auditmethode eine Methode zur Durchführung von Audittätigkeiten von einem beliebigen anderen Ort als dem Standort der auditierten Organisation (Definition 3.4). Die vierte Ausgabe erweitert die Leitlinien zu Remote-Auditmethoden, gestützt auf ISO/IEC TS 17012, und ihr erweiterter Anhang A behandelt Remote-Auditmethoden und virtuelle Standorte.
Der Praxisansatz von Abilene baut mit drei Fragen auf diesen Leitlinien auf. Erstens: Lassen sich die benötigten Nachweise von einem anderen Ort aus zuverlässig beobachten und verifizieren? Falls nicht, auditieren Sie diese Tätigkeiten vor Ort. Zweitens: Erfüllen die Remote-Werkzeuge die für das Audit vereinbarten Anforderungen an Informationssicherheit und Vertraulichkeit? Kapitel 5.1 sieht vor, dass das Auditprogramm digitale Werkzeuge zusammen mit diesen Anforderungen berücksichtigt; klären Sie die Werkzeuge daher vor der Eröffnungsbesprechung. Drittens: Verbindet der Auditumfang physische und virtuelle Standorte? Definition 3.6 umfasst nun beides, und ein Auditumfang mit beidem erfordert in der Regel ein Hybridaudit.
Halten Sie die gewählte Methode und die Gründe im Auditplan fest. Unser Artikel zu ISO 19011:2026 enthält eine Entscheidungsgrafik für diese Wahl, die Antwort zu virtuellen Standorten erklärt, wie Sie Online-Umgebungen im Auditumfang beschreiben, und die Erläuterung zu ISO/IEC TS 17012 zeigt, woher die Leitlinien stammen. Auditoren von Informationssicherheits-Managementsystemen vertiefen das in der Schulung ISO 27001 Lead Auditor. Audits im Arbeitsschutz begleitet unser ISO-45001-Hub mit passenden Schulungen.
QUOTE_PENDING_VALIDATION Vor einem Remote-ISMS-Audit schicke ich der auditierten Organisation eine einseitige Notiz zum Werkzeug, dazu, wer aufzeichnet und wie lange Aufzeichnungen aufbewahrt werden. Sie ist schnell geschrieben und beseitigt den Grossteil der Reibung in der Eröffnungsbesprechung.
Diese Schulung ISO/IEC 27001 Foundation bietet einen strukturierten Einstieg in Informationssicherheits-Managementsysteme für Fachleute, die verstehen müssen, wie ISO 27001 in der Praxis funktioniert.
View courseEine Zertifizierung nach ISO/IEC 27001 ist kein Alleinstellungsmerkmal mehr, sondern eine Grunderwartung. Diese Schulung befähigt Fachleute, ein Informationssicherheits-Managementsystem aufzubauen und zu betreiben, das im operativen Umfeld tatsächlich funktioniert.
View courseDie ISO/IEC 27001 Leitender-Auditor-Zertifizierung qualifiziert Fachpersonen, Audits eines Informationssicherheits-Managementsystems (ISMS) nach ISO/IEC 27001:2022 zu planen, durchzuführen und zu leiten. Sie bestätigt die Kompetenz für Zertifizierungs-, interne und Lieferantenaudits gemäss ISO 19011 und ISO/IEC 17021-1.
ISO/IEC TS 17012 ist die Technische Spezifikation, auf die sich ISO 19011:2026 für die erweiterten Leitlinien zu Remote-Auditmethoden stützt. Für Auditoren heisst das konkret: Die Leitlinien zum Remote-Auditieren und der erweiterte Anhang A von ISO 19011:2026, der Remote-Auditmethoden und virtuelle Standorte behandelt, bauen darauf auf.
Die Prüfung ISO 27001 Lead Auditor deckt ISMS-Grundsätze, Auditplanung, Auditdurchführung, das Management von Nichtkonformitäten und das Management des Auditprogramms ab, ausgerichtet an ISO 19011 und ISO/IEC 17021-1.
Die Schulung ISO 27001 Lead Auditor setzt Vorkenntnisse der Informationssicherheit und Vertrautheit mit den Konzepten von ISO 27001 voraus. Praktische Erfahrung mit ISMS-Umsetzung, -Betrieb oder internen Audits wird dringend empfohlen.
ISO 19011:2026 erschien am 27. Mai 2026 mit erweiterten Leitlinien zum Remote-Auditieren. Was sich geändert hat, was nicht und was interne Auditoren, Lead Auditoren und Programmleitende tun sollten.
Die ISO 27001 liest sich in einer Schweizer FinTech durch sechs regulatorische Schichten: FINMA, ISG, revDSG, DORA, KI-Verordnung. Der Expertenleitfaden 2026 zu Geltungsbereich, Lieferantenrisiko und Vorfallmeldung.
Browse all FAQs →
Full knowledge base
Notwendige Cookies sind immer aktiv. Sie können nicht wesentliche Cookies akzeptieren, ablehnen oder Ihre Einstellungen anpassen.