Internes Audit ISO 27001
Ein Audit, das Klarheit schafft — nicht nur Häkchen.
Wir führen interne Audits durch, die echte Schwachstellen finden — mit fundierter Methodik, dokumentiertem Audit-Report und konkreten Handlungsempfehlungen. Pflicht für ISO-Zertifizierungen, Wert für alle.
Für welche Norm brauchen Sie ein internes Audit?
Strukturiert nach ISO 19011, ehrlich in der Bewertung, mit priorisierten Handlungsempfehlungen. Wählen Sie Ihre Norm.
ISO 27001 — Internes Audit ISMS
Jährliches internes Audit — Pflicht nach Klausel 9.2
Audit ab2.900 €
ISO 27001 — Internes Audit ISMS
Jährliches internes Audit — Pflicht nach Klausel 9.2
Was wird geprüft
- Audit der Klauseln 4–10 nach ISO 27001:2022
- Stichprobenprüfung von 20–30 Anhang-A Controls (priorisiert)
- Interview mit ISMS-Team, Management und Stichprobe Mitarbeiter
- Dokumenten-Prüfung: Richtlinien, Risikoregister, SoA
- Begehung ausgewählter Standorte (vor Ort oder remote)
- Abweichungs-Kategorisierung (major / minor / Beobachtung)
- Audit-Report konform DIN EN ISO 19011 + Managementpräsentation
- Marktpreis
- 2.500 – 5.000 €
- Unser Preis
- ab 2.900 €
- Dauer
- 1–2 Tage vor Ort + Report in 2 Wochen
- Anerkannt durch
- Zertifizierungsauditoren (DEKRA, TÜV, BSI)
ISO 42001 — Internes Audit KI-Management
AI-Governance-Audit — neu, integrierbar mit ISO 27001
Audit ab3.400 €
ISO 42001 — Internes Audit KI-Management
AI-Governance-Audit — neu, integrierbar mit ISO 27001
Was wird geprüft
- Audit der ISO 42001:2023 Klauseln 4–10
- AI-System-Inventar-Prüfung und Risikoeinstufung
- Prüfung der AI-Lifecycle-Kontrollen (Entwicklung, Deployment, Monitoring)
- Bias-, Fairness- und Transparenz-Dokumentation
- Schnittstellen zu ISO 27001 und DSGVO prüfen
- EU AI Act Compliance-Status als Zusatz-Check
- Audit-Report + Management-Briefing zu KI-Risiken
- Marktpreis
- Neu, wenig Angebot
- Unser Preis
- ab 3.400 €
- Dauer
- 1–2 Tage + Report
TISAX — Internes Audit Automotive
Assessment-Vorbereitung nach VDA-ISA-Katalog
Audit ab3.400 €
TISAX — Internes Audit Automotive
Assessment-Vorbereitung nach VDA-ISA-Katalog
Was wird geprüft
- Audit nach VDA-ISA Katalog (Level 2 oder 3)
- Prüfung aller relevanten ISA-Kontrollen für Ihren Scope
- Prototypenschutz und Zutrittskonzepte
- Stichprobenprüfung Lieferanten und Dienstleister
- Schnittstellen zu ISO 27001 (falls vorhanden)
- Readiness-Einschätzung für das offizielle TISAX-Assessment
- Audit-Report + Lücken-Roadmap
- Marktpreis
- 3.500 – 6.500 €
- Unser Preis
- ab 3.400 €
- Dauer
- 1–2 Tage + Report
- Zielgruppe
- Automotive-Zulieferer vor TISAX-Assessment
NIS-2 — Internes Audit Cybersicherheit
Selbstbewertung der 10 Mindestmaßnahmen
Audit ab3.400 €
NIS-2 — Internes Audit Cybersicherheit
Selbstbewertung der 10 Mindestmaßnahmen
Was wird geprüft
- Prüfung aller 10 NIS-2-Mindestmaßnahmen (Art. 21 NIS-2)
- Incident-Response- und Business-Continuity-Prozesse
- Lieferketten-Sicherheit und Drittparteien-Management
- Meldewegs-Dokumentation (24h-/72h-/1-Monat-Meldungen)
- Geschäftsleitungs-Verantwortung nach § 38 BSI-Gesetz
- Prüfung der Registrierung beim BSI (falls erforderlich)
- Audit-Report + Geschäftsleitungs-Präsentation
- Marktpreis
- 4.000 – 7.000 €
- Unser Preis
- ab 3.400 €
- Dauer
- 1–2 Tage + Report
- Hinweis
- NIS-2 erfordert keine externe Zertifizierung — aber Nachweispflicht bei BSI
DORA — Internes Audit Finanzsektor
Für Finanzsektor — IKT-Risiko und Drittparteien
Audit ab6.900 €
DORA — Internes Audit Finanzsektor
Für Finanzsektor — IKT-Risiko und Drittparteien
Was wird geprüft
- Prüfung IKT-Risikomanagement (DORA Art. 5–16)
- Incident-Meldepflicht-Prozesse (schwerwiegende Vorfälle)
- Testung kritischer IKT-Systeme (Art. 24–27)
- IKT-Drittparteien-Register und Lieferantenverträge (Art. 28–30)
- Threat-Led Penetration Testing (TLPT) Readiness (optional)
- Digital Operational Resilience Program (DORP)
- Audit-Report + BaFin-Reporting-Readiness
- Marktpreis
- 8.000 – 25.000 €
- Unser Preis
- ab 6.900 €
- Dauer
- 2–3 Tage + Report
- Zielgruppe
- Banken, Versicherer, Zahlungsdienstleister, KVG
DSGVO — Datenschutz-Audit
Rechenschaftspflicht nach Art. 5 Abs. 2 — jährlich empfohlen
Audit ab2.900 €
DSGVO — Datenschutz-Audit
Rechenschaftspflicht nach Art. 5 Abs. 2 — jährlich empfohlen
Was wird geprüft
- Verzeichnis der Verarbeitungstätigkeiten auf Vollständigkeit und Aktualität
- Rechtsgrundlagen je Verarbeitung und Nachweis der Einwilligungen
- Auftragsverarbeitungsverträge und Drittlandtransfers (Art. 44 ff.)
- Technische und organisatorische Maßnahmen gegen Art. 32 geprüft
- Prozesse für Betroffenenrechte und Datenpannen (72-Stunden-Frist)
- Löschkonzept und Aufbewahrungsfristen im Stichprobentest
- Audit-Report mit priorisierten Handlungsempfehlungen
- Marktpreis
- 3.000 – 10.000 € je nach Unternehmensgröße
- Unser Preis
- ab 2.900 €
- Dauer
- 1–2 Tage + Report
- Nachweis
- Rechenschaftspflicht gegenüber der Aufsichtsbehörde
EU AI Act — Konformitäts-Check
Prüfung Ihrer KI-Systeme vor der Konformitätsbewertung
Audit ab2.900 €
EU AI Act — Konformitäts-Check
Prüfung Ihrer KI-Systeme vor der Konformitätsbewertung
Was wird geprüft
- KI-System-Inventar auf Vollständigkeit geprüft
- Risikoklassifizierung je System (verboten / hoch / begrenzt / minimal)
- Technische Dokumentation nach Anhang IV bei Hochrisiko-Systemen
- Daten-Governance und Trainingsdatenqualität (Art. 10)
- Transparenzpflichten und Nutzerinformationen (Art. 50)
- Schnittstellen zu ISO 42001 und DSGVO geprüft
- Audit-Report + Einschätzung zur Konformitätsbewertung
- Unser Preis
- ab 2.900 €
- Dauer
- 1–2 Tage + Report
- Fristen
- Hochrisiko-Pflichten ab 02.08.2026
- Kombination
- Oft gemeinsam mit ISO 42001
CRA — Interne Produktprüfung
Vor der Konformitätsbewertung für die CE-Kennzeichnung
Audit ab3.500 €
CRA — Interne Produktprüfung
Vor der Konformitätsbewertung für die CE-Kennzeichnung
Was wird geprüft
- Prüfung gegen Anhang I Teil I und Teil II
- Produkteinstufung bestätigt (Standard, wichtig, kritisch)
- SBOM auf Vollständigkeit und Pflegeprozess geprüft
- Schwachstellenmanagement und Update-Politik im Stichprobentest
- Technische Dokumentation nach Anhang VII
- Meldeprozesse an ENISA (24 h / 72 h / 14 Tage)
- Audit-Report mit Maßnahmenplan
- Unser Preis
- ab 3.500 €
- Dauer
- 1–2 Tage + Report
- Fristen
- Meldepflichten ab 11.09.2026 · volle Anwendung ab 11.12.2027
- Zielgruppe
- Hersteller, Importeure und Händler vernetzter Produkte
IT-Grundschutz — Interne Prüfung
Vor dem Zertifizierungsaudit nach BSI-Standards
Audit ab3.500 €
IT-Grundschutz — Interne Prüfung
Vor dem Zertifizierungsaudit nach BSI-Standards
Was wird geprüft
- Prüfung des Informationsverbunds gegen das IT-Grundschutz-Kompendium
- Vollständigkeit der Modellierung nach BSI-Standard 200-2
- Schutzbedarfsfeststellung auf Plausibilität geprüft
- Risikoanalysen nach BSI-Standard 200-3 bei hohem Schutzbedarf
- Umsetzungsgrade der Anforderungen im Stichprobentest
- Referenzdokumente A.0 bis A.6 auf Auditfähigkeit geprüft
- Audit-Report mit Maßnahmenplan
- Unser Preis
- ab 3.500 €
- Dauer
- 2 Tage + Report
- Zielgruppe
- Behörden, deren Dienstleister und KRITIS-Betreiber
- Führt zu
- ISO 27001 auf Basis IT-Grundschutz
EN 9100 — Internes Audit Luftfahrt
Internes Audit nach Klausel 9.2 — Pflicht im jährlichen Zyklus
Audit ab3.200 €
EN 9100 — Internes Audit Luftfahrt
Internes Audit nach Klausel 9.2 — Pflicht im jährlichen Zyklus
Was wird geprüft
- Audit gegen alle Klauseln der EN 9100:2018
- Branchenspezifische Zusatzanforderungen gegenüber ISO 9001 geprüft
- Konfigurationsmanagement und Erstmusterprüfung (EN 9102)
- Produktsicherheit und Fälschungsteile-Prävention
- Lieferantenbewertung und Beschaffungslenkung im Stichprobentest
- Kennzahlen und Managementbewertung nach Klausel 9.3
- Audit-Report + Lücken-Roadmap zur Zertifizierungsreife
- Unser Preis
- ab 3.200 €
- Dauer
- 1–2 Tage + Report
- Zertifikat
- EN 9100:2018 (in OASIS gelistet)
- Zielgruppe
- Zulieferer der Luft-, Raumfahrt- und Verteidigungsindustrie
Audit-Ablauf in 4 Schritten
Von der Scope-Klärung bis zum Audit-Report — strukturiert, transparent, zertifizierungsreif.
Auftakt-Call (30 Min)
Wir klären Scope, Audit-Kriterien, Zeitplan und Anforderungen an Teilnehmer. Sie bekommen eine Audit-Plan-Vorlage.
Dokumenten-Review (1 Woche vor Audit)
Wir prüfen Ihre ISMS-Dokumente vorab — so nutzen wir die Audit-Zeit für Gespräche und Stichproben, nicht für Aktenstudium.
Audit vor Ort oder remote (1–2 Tage)
Strukturierte Interviews, Prozess-Stichproben, Begehung. Sofort-Feedback am Ende jedes Tages. Kein Versteckspiel.
Audit-Report (2 Wochen)
Strukturierter Bericht mit Abweichungen nach ISO 19011, priorisierten Handlungsempfehlungen und Management-Präsentation.
Audit-Report direkt in Ihrer ISMS-Plattform
Audit-Feststellungen, Abweichungen und Handlungsempfehlungen übernehmen wir direkt in Ihr ISMS-Plattform-Audit-Modul — mit Verknüpfung zu Controls und Terminen. Nach dem Audit haben Sie einen lebenden Maßnahmenplan, keine PDF-Grabstätte.
Warum unser internes Audit überzeugt
Nach ISO 19011 geprüft
Unsere Auditoren folgen ISO 19011 — der internationalen Auditleitlinie. Strukturiert, nachvollziehbar, von jedem Zertifizierer anerkannt.
Konstruktiv statt kritisch
Wir zählen keine Häkchen. Jede Abweichung kommt mit konkretem Verbesserungsvorschlag — damit Sie nach dem Audit besser sind, nicht nur gestresst.
Auditor-unabhängig
Wir sind nicht Zertifizierungsauditor. Dadurch unabhängig und ehrlich — ohne Interessenkonflikt mit Ihrer späteren Zertifizierung.
Ihr internes Audit in 4 Wochen
Vom Kick-off-Call bis zum schriftlichen Report — fundiert, fair, umsetzbar. Unverbindliche Einschätzung zu Audit-Umfang, Zeitplan und Kosten.
- Schnelle Antwort
- Realistische Zeit- und Kostenangaben
- Kein Verkaufsdruck, keine Verpflichtung
- Von Notivia GmbH, Stuttgart — seit 2019
