Implementierung - Praxisleitfaden zur Implementierung eines Datenschutzmanagementsystems - page 189

Abb. 5.24 Audit-Cycle

Erwerb des
ZerƟfikates

1. Erster Entwurf
des Audit-
Programms

7. Externe Audits
(Kap. 5.2.11)

2. KoordinaƟon
mit externem
Auditor

Konnuierliche
Verbesserung

6. Management
Review
(Kap. 5.2.10)

3. Interne
Eingaben
berücksichƟgen

5. Interne Audits
(Kap. 5.2.9)

4. Erstellung des
finalen Audit-
Programms

Teilen von der Zertifizierungsstelle abhängig sind - Engpass ist hierbei vor allem die
Verfügbarkeit des Auditors -, ist eine frühzeitige Koordination mit der Zertifizierungs-
stelle anzustreben. Die an dieser Stelle mit dem externen Auditor vereinbarten Termine
für die externen Audits stellen die Weichen für die Durchführung der internen Audits
und der Management Reviews.

Externe Auditoren einer Zertifizierungsstelle sind im Hinblick auf die externen
Audits gewissen Beschränkungen aufgrund ihrer Akkreditierung unterworfen.
So stellt die ISO 17021 Anforderungen an die Prozesse der akkreditierten Zertifi-
zierungsstelle auf und gibt damit auch Vorgaben für den Zertifizierungsprozess.
Regelmäßig besteht dieser aus vier Phasen (genauer: Abschn. 5.2.11.2), die ent-
sprechend an dieser Stelle der Planung berücksichtigt werden müssen. Zudem
gibtdieISO17021i.V.m. derallgemeingültigenISO19011VorgabenandieAus-
wahl des zu auditierenden Bereiches. Aus diesem Grund ist die Einbeziehung
des externen Auditors vor der internen Abstimmung notwendig, um die für die
Zertifizierung geeigneten Bereiche zu ermitteln. Folglich sollten gemeinsam
mit dem Auditor mehrere Vorschläge für den Audit-Bereich erarbeitet werden,
die dann im Anschluss intern auf ihre Realisierbarkeit geprüft werden.