Beratung
ISO 27001 Beratung: Ihr ISMS sicher bis zur Zertifizierung
Kunden, Ausschreibungen oder NIS‑2 verlangen einen Nachweis Ihrer Informationssicherheit. Wir bauen Ihr ISMS mit dem Blick eines Auditors auf, der auch für akkreditierte Zertifizierungsstellen prüft, und nur mit der Dokumentation, die Sie wirklich brauchen.
Kostenlos und unverbindlich. Ihr Angebot erhalten Sie innerhalb von 48 Stunden.
Unsere Leistungen für Ihre ISO 27001 Einführung
Von der GAP-Analyse bis zum Zertifizierungsaudit:
- ISO 27001 GAP-Analyse als Startpunkt
- Aufbau des ISMS: Geltungsbereich, Risikomanagement, Erklärung zur Anwendbarkeit
- IT-Richtlinien und Sicherheitsprozesse nach ISO 27001 Annex A
- Begleitung der Umsetzung der Maßnahmen
- ISO 27001 Internes Audit und Managementbewertung
- Vorbereitung und Begleitung des Zertifizierungsaudits
Ihr Ergebnis: ein zertifizierungsfähiges ISMS
Am Ende steht ein zertifizierungsfähiges ISMS:
- Ein ISMS, das die Anforderungen der ISO 27001 erfüllt und im Alltag funktioniert
- Prüffähige Dokumentation Ihres ISMS
- Klare Verantwortlichkeiten und ein Risikomanagement, das Ihre Geschäftsführung versteht
- Begleitung, bis die akkreditierte Zertifizierungsstelle Ihr ISMS abnimmt
So läuft Ihre ISO 27001 Beratung ab
Weil wir selbst für die Zertifizierungsstelle prüfen, wissen wir genau, worauf es bei der ISO-27001-Zertifizierung ankommt. So gehen wir vor:
- Erstgespräch: Wir klären Ziel, Geltungsbereich, Ausgangslage und Termine, telefonisch oder vor Ort.
- Ihr Angebot: Sie erhalten ein individuelles Angebot mit Umfang und Vorgehen.
- GAP-Analyse und Plan: Wir zeigen, was fehlt, und priorisieren die Maßnahmen.
- Aufbau und Umsetzung: Richtlinien, Prozesse, Risikomanagement, Schulung.
- Internes Audit und Zertifizierung: Wir prüfen die Auditreife und begleiten Sie durch das Zertifizierungsaudit.
Warum Securitects
- Wir kennen beide Seiten des Audits: Ihr Berater prüft selbst als ISO-27001-Auditor für akkreditierte Zertifizierungsstellen und baut Ihr ISMS so auf, wie es später geprüft wird
- Schlank statt Papierberg: nur die Dokumentation, die die Norm und Ihre Organisation wirklich brauchen
- Von der GAP-Analyse bis zum Zertifikat: ein Ansprechpartner für alle Schritte, auch für internes Audit und Zertifizierungsaudit
- Beratung und Zertifizierung getrennt: Wir bereiten Sie vor, zertifizieren aber bewusst nicht selbst. So entsteht kein Interessenkonflikt
Mehr über unser Team und seine Qualifikationen
Häufige Fragen zur ISO 27001 Beratung
Das hängt vor allem vom Geltungsbereich und davon ab, was bereits vorhanden ist. Nach der GAP-Analyse erhalten Sie einen realistischen Zeitplan bis zum Zertifizierungsaudit.
Das hängt von Unternehmensgröße, Standorten und Reifegrad ab.
Nein. Die Zertifizierung führt eine akkreditierte Zertifizierungsstelle durch. Wir bereiten Sie darauf vor und begleiten Sie im Audit. Beratung und Zertifizierung bleiben bewusst getrennt.
Ja. Ein ISMS nach ISO 27001 deckt einen wichtigen Teil der Risikomanagement-Maßnahmen ab, die die NIS‑2-Richtlinie fordert.
Ja. Der VDA-ISA-Katalog, auf dem TISAX® beruht, orientiert sich an ISO 27001. Ein bestehendes ISMS deckt viele Anforderungen ab, ergänzt werden meist Prototypenschutz, Datenschutz und automobilspezifische Anforderungen. Mehr dazu bei unserer Beratung zu TISAX®.
Ja. ISO 22301 für Business Continuity und ISO 42001 für KI-Managementsysteme haben dieselbe Grundstruktur wie ISO 27001. Rollen, Dokumentenlenkung, interne Audits und Managementbewertung nutzen Sie gemeinsam.
Ein Informationssicherheits-Managementsystem (ISMS) legt fest, wie Ihr Unternehmen Informationssicherheit plant, steuert, überprüft und laufend verbessert. Die ISO 27001 beschreibt dafür die Anforderungen an das Managementsystem in den Kapiteln 4 bis 10. Ergänzend enthält Annex A 93 Controls in vier Themen:
- 37 organisatorische Maßnahmen
- 8 personenbezogene Maßnahmen
- 14 physische Maßnahmen
- 34 technologische Maßnahmen
Welche Controls Sie umsetzen, leiten Sie aus Ihrer Risikobewertung ab und dokumentieren es in der Erklärung zur Anwendbarkeit.
Die Zertifizierung führt eine akkreditierte Zertifizierungsstelle in zwei Stufen durch:
- Stufe 1: Prüfung der Dokumentation und der Auditbereitschaft
- Stufe 2: Prüfung der Umsetzung und Wirksamkeit Ihres ISMS
Das Zertifikat gilt drei Jahre. In den Jahren dazwischen finden jährliche Überwachungsaudits statt, danach folgt die Rezertifizierung. Vor dem Zertifizierungsaudit muss Ihr ISMS ein vollständiges internes Audit und eine Managementbewertung durchlaufen haben.
Annex A wurde neu gegliedert: Aus 114 Controls in 14 Kapiteln wurden 93 Controls in vier Themen. Viele bisherige Maßnahmen wurden zusammengefasst, 11 Controls sind neu, etwa zu Threat Intelligence, Cloud-Diensten, Datenmaskierung und sicherer Programmierung. Die Übergangsfrist für Zertifikate nach der Version 2013 ist am 31.10.2025 abgelaufen. Zertifiziert wird seither nur noch nach ISO 27001:2022. Wir bauen Ihr ISMS direkt auf dieser Version auf.
Das hängt vom Geltungsbereich, Ihrem Reifegrad und davon ab, wie viel Arbeit wir übernehmen sollen. Sie benötigen intern eine verantwortliche Person für das ISMS. Fehlt Ihnen diese Person, übernimmt unser CISO as a Service die Rolle. Wer die Rolle intern übernimmt, lernt das Handwerkszeug in unserem ISO 27001 ISMS Training. Fachbereiche wie IT, Personal und Einkauf bringen sich vor allem in Interviews, bei der Risikobewertung und bei der Umsetzung der Maßnahmen ein. Ihre Geschäftsführung ist für Ziele, Freigaben und die Managementbewertung gefragt. Den geschätzten Aufwand für Ihr Team besprechen wir im Zuge des Erstgesprächs mit Ihnen.
Starten Sie Ihre ISO 27001 Beratung
Erzählen Sie uns im kostenlosen Erstgespräch, bis wann Sie zertifiziert sein wollen.