🏠[[Startseite ISMS]]  
📘 Kapitel:[[04. Dokumentation und Überprüfung]]

🔄 **Zuletzt geändert am:** `= dateformat(this.file.mtime, "dd.MM.yyyy HH:mm:ss")`

**Version:** 1.1  
**Datum:** [Aktuelles Datum]  
**Dokumenteverantwortung:** [[Informationssicherheitsbeauftragte(r)]]

---

#### 1. Zweck des Dokuments
Dieses Audit-Protokoll dokumentiert die Ergebnisse einer internen Überprüfung des ISMS der Beispiel-Unternehmen GmbH. Ziel ist es, die Einhaltung der IT-Sicherheitsrichtlinien und definierten Maßnahmen sicherzustellen sowie Verbesserungspotenziale zu identifizieren.

#### 2. Audit-Daten
- **Audit-Titel**: Internes Audit 01/2024  
- **Durchgeführt von**: [Name oder Position]  
- **Datum**: [Datum des Audits]  
- **Audit-Bereich**: [z. B. "Backup-Strategie", "Zugriffsmanagement", "Sicherheitsvorfälle"]  

---

## 3. Ergebnisse des Audits

**3.1 Festgestellte Abweichungen**
- **Beschreibung**:  
  - [Kurzbeschreibung der Abweichung, z. B. "Backup-Strategie wurde nicht regelmäßig getestet."]  
- **Betroffene Richtlinien/Dokumente**:  
  - [Liste relevanter Dokumente, z. B. [[02.02 Maßnahme Backup-Strategie]], [[01.51 IT-Sicherheitsrichtlinie]]]  
- **Auswirkungen**:  
  - [Beschreibung der möglichen Risiken oder Konsequenzen.]

**3.2 Empfehlungen**
- **Maßnahmen zur Verbesserung**:  
  - [Beschreibung konkreter Empfehlungen, z. B. "Einführung eines vierteljährlichen Backup-Tests."]  
- **Priorität**:  
  - [Niedrig/Mittel/Hoch je nach Kritikalität.]

---

## 4. Nachverfolgung

**4.1 Verantwortlichkeiten**
- **Zuständig**: [Name oder Position, z. B. [[IT-Verantwortliche(r)]]].  
- **Frist**: [Datum, bis wann die Maßnahme umgesetzt sein muss.]  

**4.2 Überprüfung der Umsetzung**
- **Geplantes Kontrollaudit**: [Datum des nächsten Audits zur Überprüfung der Umsetzung.]

---

## 5. Zusammenfassung

- **Audit-Ergebnisse**:  
  - [Kurzes Fazit, z. B. "Das Audit hat gezeigt, dass die meisten Maßnahmen umgesetzt wurden, jedoch Nachholbedarf bei der Backup-Strategie besteht."]  
- **Nächste Schritte**:  
  - [Beschreibung der geplanten Aktivitäten, z. B. "Überarbeitung der Backup-Richtlinie und Schulung der IT-Mitarbeitenden."]

---

## 6. Verknüpfte Dokumente
- [[01.51 IT-Sicherheitsrichtlinie]]  
- [[02.02 Maßnahme Backup-Strategie]]  
- [[03.01 Notfallplan IT-Vorfall]]

---

🏷️ **Tags:**  
- #ISO_Kontrolle_9_2  #Internes_Audit  
- #AuditProtokoll #ISMS_Überprüfung  
