Kompetenzbereich Audits
In einem Audit untersuchen wir, ob die Prozesse, Anforderungen und Richtlinien unserer Kunden die geforderten Standards, z.B. einer internationalen Norm, erfüllen. Entsprechende Audits werden von unseren geschulten Auditoren durchgeführt.
GAP-Analysen
Reifegrad-Analysen
Organisationsinterne Audits
Die Durchführung einer GAP-Analyse kann in verschiedensten Situation sinnvoll sein. Vor allem dann, wenn sich IT-Organisationen den Herausforderungen einer Transformation stellen und ermitteln wollen, wie weit man aktuell vom angestrebten Soll-Zustand entfernt ist.
Im Rahmen einer Reifegradanalyse ermitteln wir anhand standardisierter Methodiken den jeweiligen Reifegrad ihrer aktuell implementierten Prozesse.
Alle ISO-zertifizierten Unternehmen sind verpflichtet, mindestens jährlich ein "internes Audit" durchzuführen. "Intern" bedeutet, dass das Audit nicht von einer offiziellen Zertifizierungsstelle durchgeführt wird. Es kann auch von internen Mitarbeitern durchgeführt werden.
Hier haben wir einige Beispiele für Sie, bei denen wir Sie mit einer GAP-Analyse unterstützen könnten:
Hierbei gehen wir nach einem festgelegten Verfahren vor:
Externe Unterstützung bei diesen Audits kann dennoch notwendig sein:
- Im Rahmen eines IT Service Management Projektes, in dessen Rahmen z.B. Prozesse implementiert oder optimiert werden sollen
- Vor einem Projekt hinsichtlich der Zertifizierung nach ISO/IEC 20000 oder ISO/IEC 27001
- Bei der Umstellung auf die neue Fassung der DIN ISO/IEC 20000:2018
- Vor einem ISO/IEC 20000 bzw. ISO/IEC27001 Überwachungsaudit oder der Re-Zertifizierung
- Festlegung des Umfangs und der beabsichtigten Ziele
- Prüfung der jeweiligen Dokumente und Planung des Vor-Ort-Audits
- Durchführung des Vor-Ort-Audits
- Auswertung des Audits und Erstellung des Audit-Reports
- Präsentation der Ergebnisse und Aussprechen der jeweiligen Handlungsempfehlungen
- Häufig haben interne Mitarbeiter keine ausreichende Normen- oder Auditkenntnisse, um sinnvoll auditieren zu können
- Besonders in kleineren Unternehmen Organisationen sind die verfügbaren Mitarbeiter nicht wirklich objektiv. Darüber hinaus darf kein Auditor in seinem eigenen Organisationsbereich auditieren
- Kollegen werden teilweise als Auditor nicht anerkannt
- Ressourcenengpässe, sei es durch unbesetzte Stellen oder durch krankheitsbedingte Ausfälle