i.s.c. Lean Audit Services GmbH

Variantenreich

Interne Audit richten sich nach dem jeweiligen Standard (z.B. ISO 27001) und können in drei Varianten angeboten werden, Lieferantenaudits können ebenfalls in 3 Varianten durchgeführt, sowie kundenspezifisch adaptiert werden.

Skalierbar

Interne Audits und Lieferantenaudits können für Umgebungen mit vielen Audits oder vielen Lieferanten plattformbasiert skaliert werden.
Weiters stehen KI-Funktionen zur schnellen Evaluierung zur Verfügung.

Flexibel

Alle Auditprogramme können vollständig an Kundenbedürrfnisse angepasst werden.
Audittiefen und Auditfrequenzen können ebenso kundenspezifisch gestaltet werden.

Präzise

Auditziele und Auditinhalte werden genau erfasst und der Auditgegenstand präsize abgefragt/untersucht.

Zuverlässig

Für alle Auditprojekte wird gleichbeleibendes Stammpersonal definiert, das Auditprogramme verlässlich umsetzt.
Jeder Kunde hat einen klar definierten Key-Account Manager.

Planungssicher

Die Abarbeitung definierter Auditprogramme und Auditpläne erfolgt exakt nach den zeitlichen Vorgaben des Kunden.
Auditprogramme werden mehrjährig geplant, Budgets bleiben vorhersehbar für den Planungszeitraum.

Verbindlich

Unsere NIS Prüfungen folgen den Vorgaben und Anforderungen an eine Qualifizierte Stelle und sind damit in Breite, Tiefe und Umfang vollständig vorhersehbar.

Fair

Unsere Auditoren agieren im Rahmen der Vorgaben in höchstmöglichem Maße fair und umsichtig.

Professionell

Wir stehen für eine vorbildlich professionelle Ausführung von NIS-Prüfungen.

Effizent

Unified Audits fassen alle für den Kunden relevanten Standards in einem einzigen Auditvorgang zusammen. Dadurch reduziert sich die zeitliche Gesamtbelastung (Vorbereitungszeit, Durchführungszeit) eines Security Teams für Audits um 50% bis 90%.

Spektakuläre Ersparnisse

Durch die Zusammenfassung aller für den Kunden relevanten Audits in einen einzigen Aduditvorgang können 30% bis 50% der Auditkosten eingespart werden.

Umfassend / Erweiterbar

Basierend auf einer Analyse der für den Kunden relevanten Standards wird das jeweilige Unified Audit für den Kunden zusammengestellt. Erweiterungen sind jederzeit möglich.

Flexibel

Unsere Assessments können mehr als zwei Dutzend Standards auch in kombinierten Audits erfassen.
Die jewilige Zusammenstellung wird mit dem Kunden vereinbart.

Fair

Alle Auditoren der i.s.c. Lean Audit Services GmbH sind zu Fairness, Wertschätzung sowie Objektivität gegenüber zertifizierungswerbenden Kunden verpflichtet.

Professionell

Wir setzen ausschließlich Auditoren mit zumindest 10 Jahren Auditerfahrung ein und qualifizieren Auditoren selbst nach unsere strengen Standards. Ebenso werden alle Vorgaben des ISO-Normenwesens strikt eingehalten.

DORA

Im Rahmen von DORA bieten wir als Audit- und Assessment-Unternehmen vor allem Penetrations-Tests, Lieferantenaudits, Reviews von Risikoanalysen und Business Continuity Tests an.

CRA

Im Rahmen Ihrer CRA Implementierung bieten wir vor allem Produktaudits, sowie Reifegrad-Assessments Ihrer Implementierung der grundlegenden Cybersicherheitsanforderungen an.
Weiters Audits und Assessments des Reifegrades Ihrer Artikel 13 Maßnahmen (Hersteller), sowie Konformitätsbewertungen und Cybersicherheits-Zertifizierungen.

DSA

Wir sind offizieller Anbieter von Audits nach dem Digital Services Act. Alle Audits werden fair, präsize und flexibel durchgeführt.

RKE

Im Rahmen des RKE bieten wir Audits und Assessments des Reifegrades Ihrer Umsetzungsmaßnahmen an.

NIS

Als Qualifizierte Stelle prüfen wir Sie nach NIS (NIS-1), sowie in Zukunft auch nach NIS-2 in Österreich.

Wichtiger Hinweis: Wir befinden uns derzeit im Akkreditierungsverfahren als Qualifizierte Stelle und bieten daher noch keine NIS Prüfungen an.

Weitere

Wir ergänzen laufend unser Portfolio parallel zu den neuesten legistischen Entwicklungen auf EU und nationaler Ebene und erweitern daher unsere Dienstleistungen laufend.

Ebenso prüfen wir auch nach nationalem Recht z.B. im Online-Gaming und Sportwetten-Sektor in mehreren Staaten der EU, sowie für andere Spezialthemen, wie z.B. FEDRamp/StateRamp, HIPAA, SOC-2, etc.

Variantenreich

Unsere Audits und Assessments können vollständig in Breite, Tiefe und Umfang maßgeschneidert werden. Ausgenommen davon sich lediglich Zertifizerungsaudits für ISO-Normen, da diese eigenen Regeln unterliegen.

Professionell

Alle unsere Auditoren haben mindestens 10 Jahre Auditerfahrung und agieren stets verlässlich und fair.

Effizent

Unsere kundenspezifisch maßgeschneiderten Auditprogramme heben immer alle verfügbaren Effizenzpotentiale.