Audit
ISO 27001 GAP-Analyse: Wissen, was bis zur Zertifizierung fehlt
Wo stehen Sie heute, und was müssen Sie bis zum Audit noch tun? Ein ISO-27001-Auditor bewertet Ihre Maßnahmen gegen die Norm und zeigt Ihnen die Lücken so, wie ein Zertifizierungsauditor sie sehen würde.
Kostenlos und unverbindlich. Ihr Angebot erhalten Sie innerhalb von 48 Stunden.
Was wir in der GAP-Analyse prüfen
Wir bewerten den Reifegrad Ihrer Maßnahmen in fünf Bereichen:
- Anforderungen an das Managementsystem (Kapitel 4 bis 10 der ISO 27001)
- Sicherheitsmaßnahmen nach ISO 27001 Annex A
- Richtlinien und Guidelines
- Sicherheitskonzepte
- IT- bzw. OT-Systeme, inklusive der Sicherheitsanforderungen an OT-Systeme
Ihr Ergebnis der GAP-Analyse
Sie wissen danach, was bis zur Zertifizierung fehlt:
- Ihr Compliance-Ist-Stand gegenüber ISO 27001, nachvollziehbar je Anforderung
- Reifegradbewertung Ihrer Sicherheitsmaßnahmen
- Priorisierter, auf Ihr Unternehmen zugeschnittener Action Plan bis zur Zertifizierung
- Grundlage für Budget und Zeitplan Ihres ISMS-Projekts
So läuft Ihre ISO 27001 GAP-Analyse ab
In der Analyse prüfen wir Ihre Dokumente und sprechen mit den Verantwortlichen:
- Erstgespräch: Wir klären Geltungsbereich, Standorte und Ziel.
- Ihr Angebot: mit festgelegtem Umfang.
- Analyse: Dokumentenprüfung und Interviews mit den Verantwortlichen.
- Ergebnisbesprechung: Wir stellen Ist-Stand und Action Plan vor.
- Auf Wunsch Umsetzung: Wir begleiten die ISO-27001-Einführung bis zur Zertifizierung.
Warum Securitects
- Die Prüfung vor der Prüfung: Ein ISO-27001-Auditor bewertet Ihr ISMS mit demselben Maßstab wie später die Zertifizierungsstelle
- Nachvollziehbar je Anforderung: Kapitel 4 bis 10 und Annex A einzeln bewertet, mit Reifegrad
- Was schon da ist, zählt: Vorhandene Richtlinien und Maßnahmen rechnen wir an, statt bei null zu beginnen
- Ein Action Plan, mit dem Sie Budget und Zeitplan festlegen können: priorisiert und auf Ihr Unternehmen zugeschnitten
Mehr über unser Team und seine Qualifikationen
Häufige Fragen zur ISO 27001 GAP-Analyse
Gerade dann. Die GAP-Analyse zeigt, welche vorhandenen Dokumente und Maßnahmen Sie weiterverwenden können und wo die Norm mehr verlangt. Das spart im Projekt Zeit.
Die GAP-Analyse steht am Anfang und zeigt die Lücken. Das interne Audit prüft ein bereits eingeführtes ISMS auf Wirksamkeit und Auditreife.
Ja. ISO 27001 und DSGVO greifen ineinander. Wo es für Sie relevant ist, berücksichtigen wir die Datenschutzanforderungen im Action Plan.
Der Preis richtet sich nach dem Umfang der Prüfung. Entscheidend sind vor allem:
- Geltungsbereich und Anzahl der Standorte
- Menge der vorhandenen Dokumente
- Anzahl der Interviewpartner
- ob IT- und OT-Systeme einbezogen werden
Die Dauer hängt vom Geltungsbereich, der Zahl der Standorte und davon ab, wie schnell Unterlagen und Gesprächspartner verfügbar sind. Den Zeitplan mit Terminen für Dokumentenprüfung, Interviews und Ergebnisbesprechung legen wir im Angebot fest. Wenn Sie einen Zieltermin für die Zertifizierung haben, nennen Sie ihn uns im Erstgespräch, damit danach genug Zeit für die Umsetzung bleibt.
Neue Dokumente müssen Sie nicht erstellen. Hilfreich ist, was bereits vorhanden ist:
- Richtlinien, Prozessbeschreibungen und Sicherheitskonzepte
- Organigramm und Übersicht der wichtigsten IT- und OT-Systeme
- Berichte aus früheren Audits oder Risikoanalysen
Zusätzlich benennen Sie die Verantwortlichen, mit denen wir die Interviews führen. Eine Liste der benötigten Unterlagen erhalten Sie vorab.
Mit dem priorisierten Action Plan können Sie Budget, Ressourcen und Zeitplan festlegen. Die Maßnahmen setzen Sie entweder selbst um oder mit unserer Unterstützung. Fehlt intern eine verantwortliche Person, steuert unser CISO as a Service die Umsetzung. Auf Wunsch begleiten wir Sie mit unserer ISO 27001 Beratung beim Aufbau des ISMS, bei Richtlinien und Risikomanagement bis zum Zertifizierungsaudit. Die Ergebnisse der GAP-Analyse fließen dabei direkt ein, sodass keine Arbeit doppelt entsteht. Verlangt ein Kunde aus der Automobilindustrie zusätzlich ein TISAX® Label, baut unsere Beratung zu TISAX® auf denselben Ergebnissen auf.
Teilweise. Ein ISMS nach ISO 27001 deckt viele Risikomanagement-Maßnahmen der NIS‑2-Richtlinie ab, aber nicht alle Pflichten, etwa die Meldepflichten für Sicherheitsvorfälle oder die Pflichten der Geschäftsleitung. Wenn Sie wissen wollen, wo Sie gegenüber NIS‑2 stehen, ist unsere NIS‑2 GAP-Analyse der passende Weg. Beide Analysen lassen sich kombinieren, damit Ihr Team Fragen nur einmal beantwortet.
Starten Sie Ihre ISO 27001 GAP-Analyse
Im kostenlosen Erstgespräch legen wir den Umfang Ihrer GAP-Analyse fest.