ISO/IEC TS 17012 ist die Technische Spezifikation, auf die sich ISO 19011:2026 für die erweiterten Leitlinien zu Remote-Auditmethoden stützt. Für Auditoren heisst das konkret: Die Leitlinien zum Remote-Auditieren und der erweiterte Anhang A von ISO 19011:2026, der Remote-Auditmethoden und virtuelle Standorte behandelt, bauen darauf auf.
ISO/IEC TS 17012 ist die Technische Spezifikation, auf die sich ISO 19011:2026 für ihre erweiterten Leitlinien zu Remote-Auditmethoden stützt. Die vierte Ausgabe von ISO 19011, veröffentlicht am 27. Mai 2026, nennt diese erweiterten Leitlinien in ihrem Vorwort als eine der zwei Hauptänderungen.
Für Auditoren bedeutet das in der Praxis, dass die Leitlinien zum Remote-Auditieren in ISO 19011:2026 auf ISO/IEC TS 17012 aufbauen. Der Leitfaden definiert in 3.4 eine Remote-Auditmethode als Methode zur Durchführung von Audittätigkeiten von einem beliebigen anderen Ort als dem Standort der auditierten Organisation, sein erweiterter Anhang A behandelt Remote-Auditmethoden und virtuelle Standorte, und Kapitel 5.1 sieht vor, dass Auditprogramme digitale Werkzeuge zusammen mit Anforderungen an Informationssicherheit und Vertraulichkeit berücksichtigen.
Die meisten Auditoren begegnen diesen Gedanken über ISO 19011 selbst, das Dokument, mit dem sie Audits ohnehin planen und durchführen. Lesen Sie die Schritte für ein Remote- oder Hybridaudit und die Änderungen von ISO 19011:2026, für Auditoren erklärt. Wenn Sie Informationssicherheits-Managementsysteme aus der Ferne auditieren, setzt die Zertifizierung ISO 27001 Lead Auditor die Methode in die Praxis um. Weitere Schulungen zum Auditieren, etwa im Arbeitsschutz, bündelt unsere Sammlung zu ISO 45001.
QUOTE_PENDING_VALIDATION Eine technische Spezifikation wie diese lese ich als die Ingenieursarbeit hinter dem Leitfaden. Auditoren müssen sie nicht auswendig kennen, aber Auditprogrammverantwortliche, die Verfahren für Remote-Audits schreiben, sollten wissen, dass es sie gibt und woher die Leitlinien stammen.
Diese Schulung ISO/IEC 27001 Foundation bietet einen strukturierten Einstieg in Informationssicherheits-Managementsysteme für Fachleute, die verstehen müssen, wie ISO 27001 in der Praxis funktioniert.
View courseEine Zertifizierung nach ISO/IEC 27001 ist kein Alleinstellungsmerkmal mehr, sondern eine Grunderwartung. Diese Schulung befähigt Fachleute, ein Informationssicherheits-Managementsystem aufzubauen und zu betreiben, das im operativen Umfeld tatsächlich funktioniert.
View courseJa. Bestehende Auditorenzertifikate bleiben gültig, und da ISO 19011 eine Leitfadennorm ist, gibt es keine Übergangsfrist. Was sich ändert, sind die Leitlinien, mit denen Sie arbeiten, besonders für Remote- und Hybridaudits. Lead Auditoren sollten daher die erweiterten Leitlinien zum Remote-Auditieren und Anhang A prüfen, bevor sie ihr nächstes Audit planen.
Eine Nachschulung ist nicht vorgeschrieben, denn bestehende Auditorenzertifikate bleiben gültig, und es gibt keine Übergangsfrist. Wer Remote- oder Hybridaudits durchführt, sollte die erweiterten Leitlinien zum Remote-Auditieren und Anhang A studieren. Neuen Auditoren dient eine Schulung am besten, die von Anfang an die Ausgabe 2026 vermittelt.
In ISO 19011:2026 umfasst die Definition des Auditumfangs (3.6) physische und virtuelle Standorte. In der Praxis bezeichnen Auditoren als virtuellen Standort eine Online-Umgebung, in der die auditierte Organisation arbeitet oder Informationen aufbewahrt, etwa eine Cloud-Plattform oder einen Arbeitsbereich für die Zusammenarbeit. Wer virtuelle Standorte im Auditumfang benennt, macht klar, welche Online-Umgebungen das Audit untersucht.
Die ISO/IEC 27001 Leitender-Auditor-Zertifizierung qualifiziert Fachpersonen, Audits eines Informationssicherheits-Managementsystems (ISMS) nach ISO/IEC 27001:2022 zu planen, durchzuführen und zu leiten. Sie bestätigt die Kompetenz für Zertifizierungs-, interne und Lieferantenaudits gemäss ISO 19011 und ISO/IEC 17021-1.
Behandeln Sie die Methode als dokumentierte Entscheidung. ISO 19011:2026 definiert eine Remote-Auditmethode als Durchführung von Audittätigkeiten von einem anderen Ort als dem Standort der auditierten Organisation, und Kapitel 5.1 sieht vor, dass das Programm digitale Werkzeuge sowie Informationssicherheit und Vertraulichkeit berücksichtigt. Prüfen Sie die Nachweise, sichern Sie die Werkzeuge ab und benennen Sie virtuelle Standorte im Auditumfang.
Die Prüfung ISO 27001 Lead Auditor deckt ISMS-Grundsätze, Auditplanung, Auditdurchführung, das Management von Nichtkonformitäten und das Management des Auditprogramms ab, ausgerichtet an ISO 19011 und ISO/IEC 17021-1.
Die Schulung ISO 27001 Lead Auditor setzt Vorkenntnisse der Informationssicherheit und Vertrautheit mit den Konzepten von ISO 27001 voraus. Praktische Erfahrung mit ISMS-Umsetzung, -Betrieb oder internen Audits wird dringend empfohlen.
ISO 19011:2026 erschien am 27. Mai 2026 mit erweiterten Leitlinien zum Remote-Auditieren. Was sich geändert hat, was nicht und was interne Auditoren, Lead Auditoren und Programmleitende tun sollten.
Die ISO 27001 liest sich in einer Schweizer FinTech durch sechs regulatorische Schichten: FINMA, ISG, revDSG, DORA, KI-Verordnung. Der Expertenleitfaden 2026 zu Geltungsbereich, Lieferantenrisiko und Vorfallmeldung.
Browse all FAQs →
Full knowledge base
Notwendige Cookies sind immer aktiv. Sie können nicht wesentliche Cookies akzeptieren, ablehnen oder Ihre Einstellungen anpassen.