Unser Fokus liegt auf Tech- und Software-Firmen, die bereits stark auf Cloud-Technologie setzen. Das können Startups, Scaleups oder auch SMBs sein. 

Sie wollen die ISO 27001-Zertifizierung in 3 bis 6 Monaten garantiert erreichen, der Konkurrenz immer einen Schritt voraus sein (mindestens), neue, größere Kunden gewinnen und Ihre Sales-Prozesse beschleunigen?  

Dann sind wir die richtigen Partner für Sie!

Unsere Expert:innen bereiten Sie durch maßgeschneidertes Coaching passgenau auf Ihr Audit vor. Mit einer 100 % Erfolgsquote. 

Eine ISO 27001-Zertifizierung ist ein individuelles Projekt, das je nach Komplexität der Prozesse, Anzahl der Mitarbeiter, IT-Infrastruktur, physischen Standorten sowie angebotener Services und Produkte unterschiedliche Aufwände benötigt. 

Daher führen wir mit jedem Kunden vor dem Projekt einen sogenannten "GAP Assessment-Workshop" durch. Wir analysieren gemeinsam die Situation Ihres Unternehmens, interne und externe Aufwände und erarbeiten eine Implementierungs-Strategie.

Die Kosten für diesen Workshop i.h.v. 3200€ werden mit dem Projekt verrechnet, sodass Sie als Kunde hier kein Risiko haben. 

Unsere Service Delivery umfasst 7 Schritte: 

1. GAP Assessment: Wir führen eine umfassende Analyse Ihrer aktuellen Sicherheitsprotokolle durch. Dabei ermitteln wir Lücken und erstellen einen detaillierten Reifegradbericht. Dieser Bericht dient als Grundlage für unseren Aktionsplan und gewährleistet einen klaren Weg zur Zertifizierung.

2. Software- und Tool-Integration: Wir integrieren unser ISMS-Tool für Compliance-Management in Ihre Systeme und stellen die technische Bereitschaft her. 

3. Regelmäßige Jour Fixe-Sitzungen: Wir treffen uns wöchentlich zu strukturierten Besprechungen, um die Projektdynamik zu analysieren, den Fortschritt zu bewerten und Herausforderungen anzugehen.

4. Expertenwissen bei jedem Schritt: Ein Team an Expert:innen steht Ihnen während des gesamten Implementierungs-Prozesses zur Seite und bietet praktische Unterstützung bei allen technischen, organisatorischen und prozessualen Aufgaben.

5. Internes Audit: Ein umfassendes internes Audit bereitet Sie optimal auf die externe Zertifizierung vor. Mit unserem spezialisierten Toolkit bewerten wir die Wirksamkeit Ihrer Sicherheitsmaßnahmen, decken etwaige Lücken auf und beheben diese. Für eine 100 %-ige Erfolgsquote beim externen Audit!

6. Externes Audit-Briefing: Mit unserer Unterstützung ist Ihr gesamtes Team perfekt auf das externe Audit vorbereitet. Wir unterstützen während des gesamten Prozesses und sorgen dafür, dass Sie das Audit beim ersten Versuch bestehen. Dazu gehören maßgeschneiderte Experten-Briefings für alle Beteiligten, von den Büroangestellten über die IT-Abteilung bis hin zum Management. So wird ein reibungsloser Ablauf der externen Prüfung gewährleistet.

7. Finales externes Audit: Beim externen Audit können Sie sich auf unseren Bereitschaftsdienst verlassen. Unsere Expert:innen reagieren sofort und stehen Ihnen bei allen dringenden Fragen zur Seite.

Die ISO 27001 ist eine zertifizierbare internationale Norm für den Betrieb eines Informations-Sicherheits-Management-Systems (ISMS).

Das ISMS ermöglicht einen systematischen Ansatz für das Management von Informationssicherheits-Risiken, die im Einklang mit den Zielen der Unternehmensleitung stehen. 

Die Dauer hängt von Faktoren wie der Größe des Unternehmens, der Komplexität, den bestehenden Sicherheitsmanagement-Prozessen und der Erfahrung des Unternehmens mit Managementsystem-Standards ab.

Sehr gut vorbereitete Projekte können in der Regel in 2 bis 3 Monaten die ISO erreichen. Im Normalfall ist eine Dauer bis zu 6 Monaten realistisch.  Manche Unternehmen mit komplexen Strukturen sind erst nach 12 bis 18 Monaten ISO-zertifiziert.

Die Kosten umfassen interne Ausgaben (z. B. Kosten für die Implementierung und den laufenden Betrieb), Beratungskosten für die Vorbereitung und externe Zertifizierungskosten.

Die Gesamtkosten hängen vom Umfang des ISMS, der Bewertung von Sicherheitsrisiken, den Ressourcen und dem Projektplan ab. Zu den Wartungskosten gehören auch obligatorische Penetrationstests und jährliche interne ISMS-Audits.

Unsere Berater unterstützen Sie bei:

• der Festlegung des Geltungsbereichs
• der Konzeption und Umsetzung des ISMS
• der Erstellung von Richtlinien und Verfahren
• bei der Durchführung von Risikobewertungen
• der Erstellung der Anwendbarkeitserklärung
• der Überwachung der Mitarbeiterschulung
• bei der Durchführung von Sicherheits-Analysen zur Identifizierung von Lücken im System
• den internen Audits

ISO 27001 stimmt weitgehend mit den in der NIS2-Richtlinie festgelegten Anforderungen überein. Während sie jedoch eine wesentliche Grundlage für die Einhaltung der NIS2-Richtlinie bildet, erfordert die vollständige Einhaltung der NIS2-Richtlinie zusätzliche Schritte, die über die ISO 27001-Zertifizierung hinausgehen.

Dies ist auf den breiteren Anwendungsbereich von NIS2 und die strengeren Durchsetzungsmaßnahmen zurückzuführen. Für die GDPR ist die ISO 27001 ein wichtiger Faktor bei der Bewältigung von Sicherheitsrisiken im Zusammenhang mit personenbezogenen Daten.

Um die GDPR-Konformität weiter zu stärken, ist es ratsam, die ISO 27001 durch die ISO 27701 zu ergänzen, die sich expliziter auf die Anforderungen an den Schutz der Privatsphäre und des Datenschutzes konzentriert.

Zertifizierte Unternehmen verfügen über ein Zertifikat, das von einer akkreditierten Zertifizierungsstelle ausgestellt wurde. Es ist wichtig, folgende Elemente zu überprüfen:

• die Version des Zertifikats
• das Ablaufdatum
• das zertifizierte Unternehmen oder Gruppenmitglied
• die erfassten Standorte
• den Umfang der Zertifizierung
• die Akkreditierungsstelle

Zusätzlich kann eine Kopie der Erklärung zur Anwendbarkeit angefordert werden.

Ja, die ISO 27001-Zertifizierung kann Wettbewerbsvorteile bringen, z. B. höhere Effizienz, Zeitersparnis bei der Bereitstellung von Unterlagen für Kunden und verbesserte Sicherheitsverfahren. In Branchen, in denen mit sensiblen Kundendaten umgegangen wird, kann sie auch ein wichtiges Marketinginstrument sein.

Zur Aufrechterhaltung der ISO 27001-Zertifizierung gehört es, das ISMS-Tool wie vorgeschrieben zu betreiben sowie auch technische und organisatorische Maßnahmen aktuell zu halten. Falls es aufgrund von Risikoveränderungen erforderlich ist, muss jährlich eine messbare Verbesserung der Informationssicherheit nachgewiesen werden. Darüber hinaus verpflichtet man sich, jährliche interne Audits durchzuführen und sich jährlichen Überwachungs- oder Rezertifizierungs-Audits zu unterziehen.

ISO 27001 fördert ein proaktives Sicherheitsdenken, was wiederum zur Entwicklung ausgereifter und effizienter interner Prozesse beiträgt. Der Schwerpunkt liegt auf der kontinuierlichen Verbesserung und dem Risikomanagement, wodurch die betriebliche Reife erhöht und die Arbeitsabläufe rationalisiert werden.

Start-ups haben oft Probleme damit, die komplexen Anforderungen der Norm zu verstehen. Zudem kann es herausfordernd sein, ausreichende Ressourcen bereitzustellen und einen reibungslosen Ablauf zu gewährleisten, wenn es mal kompliziert wird. 

Einerseits ist die ISO 27001 nicht nur eine Übung zum Ankreuzen. Andererseits müssen Sie nicht gleich mit dem Bau von Fort Knox beginnen.

Wichtig ist aber zu verstehen, dass die Vernachlässigung des ISMS nach der Erstzertifizierung bei künftigen Audits zum Scheitern führen wird. Dann nützt die ISO 27001 dem Unternehmen nichts. 

Mit einer Kombination aus externem Fachwissen, Audit-Coaching und den richtigen Automatisierungswerkzeugen können Sie die Zertifizierung jedoch viel schneller erreichen als mit einem klassischen Ansatz – und Sie halten sie auch langfristig am Leben. 

ISO 27001 erfordert ein kontinuierliches Engagement. Regelmäßige Überprüfungen der Einhaltung, die Berücksichtigung aller Änderungen und jährliche Audits sind für die Aufrechterhaltung der Zertifizierung unerlässlich.