Informationssicherheit · ISO 27001
ISO 27001 Zertifizierung für KMU. Informationssicherheit mit System.
Cyberangriffe, Datenpannen, Kunden mit Sicherheitsfragebögen: Mit einem Informationssicherheits-Managementsystem nach ISO 27001 schützen Sie Ihre Daten und weisen Sicherheit nachvollziehbar nach. Mit IT-Know-how statt Theorie.
Das bekommen Sie
Risikoanalyse Ihrer Informationswerte
Erklärung zur Anwendbarkeit (SoA)
Umsetzung der Maßnahmen aus Anhang A
Schulung und Sensibilisierung Ihres Teams
Begleitung im Zertifizierungsaudit
Für wen?
Für wen ist ISO 27001 sinnvoll?
ISO 27001 ist der internationale Standard für Informationssicherheit. Er ist für jedes Unternehmen relevant, das mit sensiblen Daten arbeitet oder als Dienstleister Zugriff auf die Systeme seiner Kunden hat. Zusätzlich verschärfen gesetzliche Vorgaben wie die NIS2-Richtlinie die Anforderungen an die Informationssicherheit für viele Unternehmen; ISO 27001 ist dafür ein anerkannter Rahmen.
IT- und Softwaredienstleister
Kunden verlangen zunehmend einen Nachweis, dass ihre Daten bei Ihnen sicher sind.
Zulieferer großer Unternehmen
Sicherheitsanforderungen werden in der Lieferkette weitergegeben.
Unternehmen mit sensiblen Daten
Personal-, Kunden- oder Gesundheitsdaten brauchen nachweisbaren Schutz.
Ausschreibungen
Bei vielen Aufträgen ist ISO 27001 Voraussetzung oder ein klarer Vorteil.
Anforderungen
Was die ISO 27001 verlangt
Herzstück ist ein risikobasierter Ansatz: Sie schützen das, was für Ihr Unternehmen wirklich wichtig ist. Die Kernanforderungen:
01
Anwendungsbereich festlegen
Welche Standorte, Systeme und Prozesse umfasst Ihr ISMS?
02
Risikobeurteilung
Bedrohungen und Schwachstellen Ihrer Informationswerte systematisch bewerten.
03
Risikobehandlung
Passende Maßnahmen auswählen und verantwortlich umsetzen.
04
Erklärung zur Anwendbarkeit
Dokumentiert, welche der 93 Maßnahmen aus Anhang A für Sie gelten.
05
Sensibilisierung
Mitarbeiter kennen ihre Rolle für die Informationssicherheit.
06
Überwachung und Audits
Kennzahlen, interne Audits und Managementbewertung halten das System wirksam.
Ablauf
In fünf Schritten zum Zertifikat.
1
Ist-Analyse
Wir prüfen, was in Ihrem Betrieb schon vorhanden ist und was zur Norm noch fehlt.
2
Aufbau
Prozesse, Verantwortlichkeiten, Ziele und Risiken, gemeinsam mit Ihrem Team.
3
Dokumentation
Schlank und digital, so dass sie im Alltag wirklich genutzt wird.
4
Internes Audit
Die Generalprobe, damit es beim echten Audit keine Überraschungen gibt.
✓
Zertifizierung
Wir begleiten Sie durch das Audit der unabhängigen Zertifizierungsstelle.
Der Unterschied
Managementsysteme, die Ihr Team nicht hasst.
So viel wie nötig, so wenig wie möglich
Kein Handbuch aus der Schublade. Wir dokumentieren, was die Norm verlangt und was Ihnen im Alltag hilft.
Digital von Anfang an
Mit unserer IT-Erfahrung bauen wir Ihr Managementsystem in Ihre bestehenden Tools ein, statt Ordner zu füllen.
Alle Normen aus einer Hand
ISO 9001, 14001, 27001, 45001 und DIN 77200 lassen sich kombinieren. Sie bekommen ein System statt mehrerer Insellösungen.
Weitere Normen
Alle Managementsysteme aus einer Hand.
Viele Unternehmen starten mit einer Norm und ergänzen später weitere. Wir bauen Ihr System von Anfang an so auf, dass das einfach möglich ist.
ISO 9001
Qualitätsmanagement
Die Grundlage für klare Abläufe, zufriedene Kunden und Zugang zu Ausschreibungen.
ISO 14001
Umweltmanagement
Umweltaspekte systematisch steuern und Nachhaltigkeitsanforderungen von Kunden erfüllen.
ISO 45001
Arbeitsschutz
Unfälle und Ausfälle vermeiden und Arbeitsschutz nachweisbar organisieren.
DIN 77200
Sicherheitsdienstleistungen
Der Qualitätsstandard für Sicherheitsunternehmen, oft Voraussetzung bei öffentlichen Aufträgen.
IMS
Integrierte Managementsysteme
Mehrere Normen in einem System: weniger Aufwand, ein Handbuch, ein gemeinsames Audit.
Häufige Fragen
Was Sie zur ISO 27001 wissen sollten.
Was kostet eine ISO-27001-Zertifizierung?
Die Kosten hängen vor allem von der Unternehmensgröße, dem Anwendungsbereich und Ihrem aktuellen Sicherheitsniveau ab. Nach einer kurzen Ist-Analyse erhalten Sie ein transparentes Angebot.
Was hat ISO 27001 mit NIS2 zu tun?
NIS2 verpflichtet viele Unternehmen zu einem angemessenen Risikomanagement in der Informationssicherheit. ISO 27001 ist kein gesetzlicher Ersatz dafür, deckt aber einen Großteil der Anforderungen strukturiert ab. Ob und wie Sie von NIS2 betroffen sind, klären wir gemeinsam mit Ihnen.
Wie läuft das Zertifizierungsaudit ab?
Eine unabhängige, akkreditierte Zertifizierungsstelle prüft Ihr System in zwei Stufen: zuerst Dokumentation und Bereitschaft, dann die gelebte Praxis im Betrieb. Das Zertifikat gilt in der Regel drei Jahre, mit jährlichen Überwachungsaudits.
Brauchen wir dafür eine eigene IT-Abteilung?
Nein. Viele Maßnahmen sind organisatorisch. Technische Themen setzen wir mit Ihrem bestehenden IT-Dienstleister um oder unterstützen selbst, dank unserer eigenen IT-Kompetenz.
Gibt es Fördermittel?
Für Beratungsleistungen in kleinen und mittleren Unternehmen gibt es je nach Bundesland und Situation Förderprogramme. Wir prüfen im Erstgespräch, was aktuell für Sie infrage kommt.
Wie sicher sind Ihre Informationen wirklich?
In 30 Minuten wissen Sie, was auf Sie zukommt. Kostenlos und unverbindlich.