Wissenswertes / Arbeitshilfe

Auditmaßnahmen nachverfolgen

Sie koordinieren oder bearbeiten Maßnahmen aus einem Informationssicherheitsaudit in einem kleinen oder mittleren Unternehmen? Mit dieser kostenlosen Vorlage halten Sie fest, wer was bis wann umsetzt und woran Sie erkennen, ob die Maßnahme wirkt.

Zum Artikel

So nutzen Sie die Vorlage

Beschreiben Sie, welche Anforderung nicht erfüllt wurde und was Sie ändern wollen. Fügen Sie die Maßnahme zum Plan hinzu und wiederholen Sie den Schritt für weitere Einträge. Solange die Seite geöffnet ist, können Sie Einträge bearbeiten und zum Beispiel die Ursache, die Umsetzung oder das Ergebnis der Wirksamkeitsprüfung nachtragen. Sie können den aktuellen Stand des Plans kopieren oder als PDF herunterladen. Laufende Eingaben sind erst nach dem Hinzufügen oder Übernehmen enthalten.

Was passiert mit Ihren Eingaben? Ihre Einträge bleiben in dieser geöffneten Seite. Die Vorlage sendet sie an keinen Server und speichert sie nicht dauerhaft. Beim Neuladen oder Schließen gehen sie verloren.

Vorlage zum Ausfüllen

Ihre Maßnahme

* Pflichtfeld

Beispiel ansehenFiktives Beispiel · Vertretung bei Freigaben
Nichtkonformität
Die interne Vorgabe verlangt eine Vertretung für Freigaben. Im Beschaffungsprozess war keine benannt.
Maßnahme
Die Vertretung im Freigabeablauf verbindlich benennen und ihr die nötigen Rechte geben. Bei Änderungen im Team die Vertretungsregel überprüfen.
Ursache der Nichtkonformität
Beim Einrichten des Freigabeablaufs gab es keinen Schritt, in dem eine Vertretung benannt werden musste.
In zwei weiteren geprüften Freigabeabläufen waren Vertretungen bereits geregelt.
Maßnahmen-ID
M-01
Kurzbezeichnung
Vertretung für Freigaben regeln
Quelle
Internes ISMS-Audit vom 10.11.2026, Auditbericht, Feststellung A-01.
Verantwortlich
Prozessverantwortliche Person für Beschaffung
Fällig am
13.11.2026
Status der Maßnahme
Abgeschlossen
Umgesetzt am
13.11.2026
Umsetzungsnachweis
Der Freigabeablauf wurde aktualisiert und die Berechtigung eingerichtet. Der Nachweis steht im Änderungsticket.
Prüfkriterium
Die Vertretung kann bei Abwesenheit der hauptverantwortlichen Person selbstständig einen Vorgang freigeben.
Prüfdatum
16.11.2026
Prüfergebnis oder Nachweis
Die Vertretung hat einen Testvorgang bei simulierter Abwesenheit selbstständig freigegeben. Das Ergebnis steht im Testprotokoll.
Schritt 1 – Maßnahme erfassen

Zum Hinzufügen reichen die beiden Pflichtfelder. Kopieren Sie den Maßnahmenplan vor dem Schließen der Seite, wenn Sie ihn später in Ihrem eigenen Programm weiterbearbeiten möchten.

Schritt 2 – Ursache klären
Schritt 3 – Umsetzung planen
Status der Maßnahme Wie weit ist die Maßnahme?
Schritt 4 – Umsetzung dokumentieren
Schritt 5 – Wirksamkeit prüfen

Ihr Maßnahmenplan

Sobald Sie eine Maßnahme hinzufügen, erscheint sie hier. Sie können sie jederzeit bearbeiten.

    Unsicher, welche Auditmaßnahme zuerst dran ist?

    Ich unterstütze Sie dabei, Ihre Feststellungen zu priorisieren und festzulegen, woran Sie erkennen, dass die Maßnahmen wirken.

    Unterstützung anfragen (öffnet in einem neuen Tab)

    Maßnahmenplan