ISO-Zertifizierung für Remote- und verteilte Teams
«Wir haben kein Büro — die Leute arbeiten aus mehreren Ländern. Können wir überhaupt zertifiziert werden?» Ja — und heute ist das Alltag: Ein großer Teil meiner Audits läuft komplett remote, die Unternehmen sind verteilt. Aber einige Punkte sollte man früh klären.
Geltungsbereich ohne Büro
Der Geltungsbereich hängt an juristischer Einheit, Prozessen und Standorten. Für verteilte Teams kann «Remote-Arbeit» als Modell der Standort sein — die juristischen Einheiten und Registrierungsländer zählen aber: Stimmen Sie mit der Zertifizierungsstelle ab, welche in den Geltungsbereich fallen.
Spezifische Remote-Risiken
- Heimnetze und Geräte: Remote-Richtlinie, Festplattenverschlüsselung, MDM oder zumindest Grundanforderungen an private Geräte (BYOD);
- physische Sicherheit zu Hause: Bildschirmsperre, Umgang mit Vertraulichem an öffentlichen Orten;
- On-/Offboarding ohne Büro: Versand und Rückgabe der Technik, Remote-Zugriffssperrung;
- Datenjurisdiktionen: von wo die Leute wirklich arbeiten und was das für die DSGVO heißt.
Wie das Remote-Audit abläuft
Alles per Video: Interviews, Bildschirmfreigaben, Systemeinsicht. Der Auditor kann bitten, den Arbeitsplatz per Kamera zu zeigen. Technisch ist das sogar schneller als vor Ort — verlangt aber Disziplin: stabile Verbindung, geplante Slots, bereitliegende Zugänge. Wie ein Audit generell aussieht: im Artikel über das Audit von innen.
Rat für verteilte Teams
Erfinden Sie kein «virtuelles Büro» für den Auditor — beschreiben Sie die Realität: wo die Leute sind, welche Geräte, wie Zugriffe kontrolliert werden. Nur ein System, das der Realität entspricht, besteht Audits über Jahre. Starten Sie mit dem Standardweg und ergänzen Sie die Remote-Spezifika in der Risikobewertung.
Lesen Sie auch
Autor — Kyrylo Proskurnya, leitender ISO-Auditor und internationaler Experte für Managementsysteme. Ich führe Zertifizierungs- und interne Audits nach ISO 27001, ISO 9001, ISO 27701 und ISO 42001 für Unternehmen in der DACH-Region, Europa und den USA durch. Über mich · Beratung anfragen