ISO/IEC 27001 Consulting

Unterstützung beim Aufbau und bei der Weiterentwicklung von Informationssicherheits-Managementsystemen nach ISO/IEC 27001.

Ein ISMS, das im Alltag funktioniert.

ISO/IEC 27001 beschreibt Anforderungen an ein Managementsystem für Informationssicherheit. Im Kern steht ein risikobasierter Ansatz: Risiken werden bewertet, angemessene Maßnahmen festgelegt und deren Wirksamkeit regelmäßig überprüft.

Wir begleiten Sie von der ersten Standortbestimmung bis zur Vorbereitung auf das Zertifizierungsaudit – mit dem Ziel, dass Ihr ISMS nicht nur auf Papier existiert, sondern von Ihrer Organisation getragen wird.

Themen

ISMS
Geltungsbereich, Rollen, Verantwortlichkeiten und Prozesse des Managementsystems.
Risikoanalyse
Identifikation und Bewertung von Informationssicherheitsrisiken nach einer nachvollziehbaren Methode.
Risikomanagement
Behandlung von Risiken, Entscheidungen der Risikoeigner und Erklärung zur Anwendbarkeit.
Policies
Richtlinien in angemessenem Umfang – verständlich für die Menschen, die sie anwenden.
Technische und organisatorische Maßnahmen
Auswahl und Umsetzung von Maßnahmen nach Anhang A, abgestimmt auf Ihre Risiken.
Dokumentation
Gelenkte Dokumente und Nachweise, die ein Auditor prüfen kann.
Audit-Vorbereitung
Internes Audit, Managementbewertung und Vorbereitung auf das Zertifizierungsaudit.
Kontinuierliche Verbesserung
Kennzahlen, Korrekturmaßnahmen und regelmäßige Überprüfung nach der Zertifizierung.

Vorgehen

  1. Standortbestimmung

    Gap-Analyse gegenüber ISO/IEC 27001:2022 einschließlich Anhang A.

  2. Geltungsbereich und Risiken

    Festlegung des Geltungsbereichs, Risikoanalyse und Risikobehandlungsplan.

  3. Maßnahmen und Dokumentation

    Umsetzung priorisierter Maßnahmen, Policies und Erklärung zur Anwendbarkeit.

  4. Prüfen und vorbereiten

    Internes Audit, Managementbewertung und Vorbereitung auf das Zertifizierungsaudit.

Was Sie erhalten

  • Gap-Analyse mit priorisiertem Maßnahmenplan
  • Risikoanalyse und Erklärung zur Anwendbarkeit (SoA)
  • Policies und Verfahren in angemessenem Umfang
  • Begleitung bis zum Zertifizierungsaudit

Die Zertifizierung selbst erfolgt durch eine akkreditierte Zertifizierungsstelle. Wir unterstützen bei der Vorbereitung; ein bestimmtes Auditergebnis können wir nicht zusichern.

Sprechen wir über Ihr ISMS.

Ob sicherer Entwicklungsprozess, ISMS, Vorbereitung auf den Cyber Resilience Act oder kontrollierte KI-Nutzung: Ein erstes Gespräch klärt, wo Sie stehen und welcher nächste Schritt sinnvoll ist.

Kontakt aufnehmen