FAQ

Das Zertifizierungsaudit ist in 2 Teile gegliedert. Sie heißen Phase 1 und Phase 2.

Phase 1: Es handelt sich um eine Vorprüfung, um festzustellen, ob Sie wirklich für die eigentliche Prüfung der Phase 2 bereit sind. Damit soll vermieden werden, dass Sie in das Audit der Phase 2 gehen und dann feststellen, dass Sie einige wichtige Punkte vergessen haben. Eine Phase-1-Bewertung dauert einen halben oder einen ganzen Tag. Das hängt von der Größe der Organisation ab. Am Ende dieser Bewertung gibt der Prüfer sein "Urteil" ab, ob die Organisation für das Audit der Phase 2 bereit ist. Möglicherweise gibt es noch Problembereiche, die Sie dann vor dem Audit der Phase 2 angehen können. Der leitende Auditor erstellt immer einen Bericht über seine Feststellungen.

Tipp: Wenn Sie sich ein besseres und vollständigeres Bild vom Stand des Managementsystems machen möchten, können wir auch jederzeit ein Voraudit oder eine Basismessung durchführen. Kontaktieren Sie uns, um die Möglichkeiten zu besprechen.

Phase 2Phase 2: Während des Audits der Phase 2 werden wir das Managementsystem und alle Kontrollmaßnahmen überprüfen. Während eines Audits betrachten wir immer die Bereiche EINRICHTUNG, BESTEHEN und BETRIEB.

Einrichtung = verfügt die Organisation über eine festgelegte Politik oder ein Verfahren

Vorhandensein = passt das beschriebene Verfahren zu der Organisation (wurde nicht heimlich kopiert/eingefügt)

Funktionieren = gibt es nachweisbare Beweise dafür, dass die Politik oder das Verfahren funktioniert?

Am Ende des Zertifizierungsaudits erstellt der leitende Auditor einen Bericht und gemeinsam mit Ihnen wird die Akte vervollständigt. Bei DigiTrust erhalten Sie den Auditbericht immer innerhalb weniger Tage! Anschließend prüft der Zertifizierungsmanager das Dossier und alle Dokumente. Dies ist eine Art Peer-Review und Qualitätssicherung unseres eigenen Prozesses. Wenn alles in Ordnung ist, trifft der Zertifizierungsmanager die Entscheidung. Das Backoffice macht sich dann an die Arbeit und innerhalb weniger Tage erhalten Sie das Zertifikat. Wenn Sie möchten, können wir jederzeit zu Ihnen kommen, um das Zertifikat auszustellen. Das machen wir kostenlos, weil es uns auch Spaß macht.

Nehmen Sie Kontakt Kontaktieren Sie unser Backoffice, um einen Termin zu vereinbaren.

Gute Nachrichten: Wir können Ihre Zertifizierung übernehmen und tun es auch weiterhin. KOSTENLOS auch.

Sie müssen nicht warten, bis Ihr aktueller Vertrag ausläuft. Während des laufenden Vertrages können wir die Zertifizierung übernehmen. Stellen Sie sich das vor wie die Übernahme eines Staffelstabes. Eine solche Übernahme ist (natürlich) wieder an formale Regeln gebunden. Eine Übernahme durchläuft einen so genannten Pre-Transfer-Review. Dabei handelt es sich nicht um ein Audit, sondern um eine Dokumentenprüfung Ihrer aktuellen Zertifizierung. Wenn alles in Ordnung ist, können wir ein echtes DigiTrust-Zertifikat ausstellen und Sie können die Vorteile von DigiTrust nutzen.

Tipp: Kündigen Sie Ihren Vertrag mit Ihrer derzeitigen Zertifizierungsstelle rechtzeitig. Das Kleingedruckte enthält oft absurd lange Kündigungsfristen.

DigiTrust ist eine junge Organisation und besteht seit 2013. Wir unterscheiden uns von allen anderen Zertifizierungsstellen.

Und warum? Wir machen diese Arbeit, weil wir wirklich zu einer sichereren digitalen Welt beitragen wollen. Es macht uns immer wieder traurig, wenn wir in der Zeitung lesen, dass eine Organisation von Internetkriminalität betroffen ist. Dagegen wollen wir etwas tun. Informationssicherheit durch gute und scharfe Audits. Das ist es, was wir tun und wofür wir stehen.

Informationssicherheit und der Nachweis, dass man sie in Ordnung hat, sollte für jeden erreichbar sein. Deshalb hat DigiTrust niedrige Tarife.

DigiTrust ist eine gesunde und stabile Organisation und legt gegenüber dem Co. (Ausschuss für Unparteilichkeit)

Nein, DigiTrust ist eine Zertifizierungsstelle und wir geben keine Ratschläge.

Sie können uns mit der CBR vergleichen. Sie lernen das Fahren in einer Fahrschule und die CBR prüft, ob Sie auch richtig fahren können.

Sie bauen also selbst oder zusammen mit einem Beratungsunternehmen ein solches System auf. Sobald Sie das Gefühl haben, dass Sie "bereit" sind, können Sie das Informationssicherheitsmanagementsystem von DigiTrust bewerten lassen. Wir tun dies mit Leidenschaft und betrachten immer den Standard und den Kontext Ihrer Organisation gemeinsam. Was für die eine Organisation wichtig ist, ist es für eine andere überhaupt nicht oder viel weniger. Das macht Audits relevant und nicht unsinnig.

Tipp: Seien Sie vorsichtig mit "Google" Im Internet finden Sie Vorlagen für z. B. Risikoanalysen, die zwar schön sind, aber nicht den Standardanforderungen entsprechen. Vermeiden Sie es, viel Zeit zu verlieren, und machen Sie einen guten Anfang, indem Sie den richtigen Ansatz wählen. Wenn Sie Zweifel haben, wer Ihnen helfen kann, kann unser Back-Office immer unabhängig mehrere Parteien nennen, die den richtigen Ansatz verwenden. DigiTrust unterhält keine Geschäftsbeziehungen zu irgendeiner Partei und wird daher immer mehrere Parteien empfehlen, damit Sie selbst die richtige Wahl treffen können.