Welche Fragen kann ein Auditor zu Kapitel 4 der ISO 27001 stellen?

Im Normkapitel 4 der ISO 27001 geht es um den Kontext der Organisation. Hier sind fünf Fragen, die ein Auditor stellen könnte: 1. Wie hat die Organisation den internen und externen Kontext identifiziert, der für das Informationssicherheitsmanagementsystem relevant ist 2. Welche interessierten Parteien wurden identifiziert, und welche Anforderungen haben sie in Bezug auf die Informationssicherheit 3. Wie werden die Risiken und Chancen, die sich aus dem Kontext der Organisation ergeben, bewertet und behandelt 4. Inwiefern sind die Ziele der Informationssicherheit mit den strategischen Zielen der Organisation abgestimmt 5. Welche Verfahren sind implementiert, um den Kontext der Organisation regelmäßig zu überprüfen und anzupassen