ISO 27001 Beratung

Die Dauer hängt vor allem vom Scope, dem vorhandenen Reifegrad (Prozesse, Dokumentation, Verantwortlichkeiten), der organisatorischen Komplexität (Unternehmensgröße, Anzahl beteiligter Teams, Standorte) und der internen Verfügbarkeit ab. In der Praxis hat sich ein phasenweises Vorgehen bewährt: Zuerst Scope und Risikologik sauber festlegen, dann Controls/SoA und Kernprozesse aufbauen, anschließend Nachweise stabilisieren und das interne Audit durchführen. So entsteht früh Struktur und die Zertifizierungsreife wächst kontrolliert mit. Nach einem kurzen Kennenlernen Ihrer Gegebenheiten (Scope, Organisation, Standorte, Zeitrahmen) können wir eine belastbare Einschätzung zu Aufwand und Vorgehen geben.

Mindestens benötigen Sie eine verantwortliche Rolle (z. B. ISMS-Lead/ISB), Management-Sponsoring und Zeit für Workshops sowie Entscheidungen (Scope, Risikoakzeptanz, Maßnahmenprioritäten). Wir übernehmen Struktur, Methodik, Dokumentation und Umsetzungsbegleitung – Owner der Informationssicherheit bleibt jedoch immer Ihre Organisation.

Die SoA (Statement of Applicability) zeigt, welche Annex-A-Controls für Ihren Scope relevant sind – inklusive Begründung, Umsetzungsstatus und Verweis auf Nachweise. Sie ist ein zentrales Dokument im Audit, weil sie die Verbindung zwischen Risikoanalyse, Maßnahmen und Umsetzung transparent macht.

Entscheidend ist nicht die Menge an Dokumenten, sondern dass Anforderungen, Verantwortlichkeiten und Wirksamkeit nachvollziehbar sind. Wir zielen auf schlanke Dokumentation mit klaren Prozessen und belastbaren Nachweisen (z. B. Tickets, Protokolle, Logs, Trainingsnachweise, Management-Review), statt auf reine „Papier-Compliance“.

Ja. Wir unterstützen bei der Planung und Durchführung interner Audits – vom Auditprogramm über Checklisten bis zur Bewertung von Findings und der Maßnahmensteuerung. Ziel ist, Schwachstellen vor dem externen Audit zu erkennen und gezielt zu schließen.

Ja. Wenn intern Ressourcen fehlen oder die Rolle interimistisch besetzt werden soll, können wir den externen ISB stellen. Dabei achten wir auf klare Abgrenzung: Aufgaben, Entscheidungswege und Verantwortlichkeiten werden transparent definiert, damit das ISMS nachhaltig in Ihrer Organisation verankert wird.

Eine Garantie wäre unseriös, da die Entscheidung beim unabhängigen Auditor sowie der Zertifizierungsstelle liegt und weil der Projekterfolg auch von Ihrer Mitwirkung (z. B. Ressourcen, Entscheidungen, Umsetzung) abhängt. Wir bringen unsere gesamte Expertise ein, um Sie Schritt für Schritt zur Zertifizierungsreife zu führen: Mit klarer Methodik, sauberer Nachweisführung, realistischem Scope und einer strukturierten Vorbereitung, damit typische Findings früh erkannt und geschlossen werden. Viele unserer Berater sind zudem ISO 27001 Lead Auditoren und verfügen über langjährige Erfahrung sowohl in der Auditierung als auch in der Beratung nach ISO/IEC 27001. In unseren bisherigen ISO 27001 Beratungsprojekten konnten wir die angestrebten Ziele immer erfolgreich erreichen, ohne dass dies eine Garantie für den Einzelfall darstellt.

Ja. Wir bieten Schulungen rund um die ISO 27001 Einführung und den laufenden ISMS-Betrieb an – von verständlichen Grundlagen bis zu praxisnahen Vertiefungen. Typische Inhalte sind u. a. Normverständnis, Verantwortlichkeiten und Abläufe im ISMS, sichere Arbeitsweisen, Incident-Meldung/Umgang mit Sicherheitsvorfällen, sowie die praktische Umsetzung von Richtlinien und Nachweisen. Auf Wunsch ergänzen wir das durch Awareness-Impulse und regelmäßige Auffrischungen, damit Informationssicherheit im Alltag verlässlich gelebt wird.