Regulatorik · ISO 27001

ISO 27001: Das Zertifikat, das Türen öffnet.

Von der GAP-Analyse bis zum Zertifizierungsaudit — mit ehrlicher Aufwandseinschätzung.

Einstiegsassessment anfragen

Warum ISO 27001?

ISO 27001 ist der weltweit anerkannte Standard für Informationssicherheits-Managementsysteme. Das Zertifikat wirkt in drei Richtungen: Es öffnet Ausschreibungen und Rahmenverträge, in denen es zunehmend Pflichtkriterium ist; es beendet den Fragebogen-Marathon der Kundenaudits („Zertifikat anbei" statt 400 Einzelfragen); und es verschafft internen Rückhalt — Sicherheit bekommt Struktur, Verantwortliche und Budget-Logik.

Der Weg zum Zertifikat

  1. GAP-Analyse: Ist-Stand gegen die Norm — daraus entsteht der realistische Projektplan.
  2. ISMS-Aufbau: Geltungsbereich, Risikoanalyse, Maßnahmen (Anhang A), Dokumentation, Kennzahlen.
  3. Probelauf: internes Audit und Management-Review — die Norm verlangt beides, und es entschärft das externe Audit.
  4. Zertifizierungsaudit: durch eine akkreditierte Zertifizierungsstelle (Stufe 1: Dokumentation, Stufe 2: Umsetzung). Wir begleiten Sie durch beide Stufen.
  5. Aufrechterhaltung: jährliche Überwachungsaudits; nach drei Jahren Re-Zertifizierung.
Wie lange dauert das? Bei mittelständischen Unternehmen sind von Projektstart bis Zertifikat mehrere Monate realistisch — abhängig von Ausgangslage, Geltungsbereich und interner Kapazität. Eine belastbare Zeitplanung für Ihr Unternehmen liefert die GAP-Analyse im Einstiegsassessment.

Ehrliche Aufwandseinschätzung statt Wunschdenken

Wie lange der Weg dauert, hängt von Ausgangslage, Geltungsbereich und verfügbarer interner Zeit ab — bei mittelständischen Unternehmen sind mehrere Monate realistisch, nicht Wochen. Was wir versprechen können: keine unnötige Bürokratie, klare Meilensteine und eine Dokumentation, die auch nach dem Audit noch benutzt wird. Was seriös niemand versprechen kann: ein „Zertifikat in 4 Wochen" ohne gelebtes System.

Übrigens: Wer ISO 27001 umsetzt, hat den Großteil von NIS2 und die Basis für TISAX® gleich mit erledigt — wir planen das von Anfang an zusammen.

Lassen Sie uns über Ihre Sicherheit sprechen.

30 Minuten, kostenlos, unverbindlich — danach wissen Sie, was für Ihr Unternehmen gilt und was der sinnvolle nächste Schritt ist.

Kostenloses Erstgespräch vereinbaren

Oder direkt anrufen: 07136 98490-40