ISMS und Zertifizierung
Wenn Kunden einen Nachweis verlangen, führt oft kein Weg an ISO 27001 vorbei. Ich baue mit Ihnen ein Managementsystem auf, das im Alltag funktioniert und im Audit besteht.
Worum es geht
Ein Informationssicherheits-Managementsystem, kurz ISMS, regelt, wie Ihr Unternehmen mit Informationssicherheit umgeht: wer zuständig ist, wie Risiken bewertet werden, welche Maßnahmen gelten und wie geprüft wird, ob sie wirken. ISO/IEC 27001:2022 ist der international anerkannte Standard dafür. Für öffentliche Auftraggeber kann BSI IT-Grundschutz der passende Weg sein.
Viele ISMS scheitern daran, dass sie zu groß gebaut werden. Am Ende stehen Dutzende Dokumente, die niemand liest. Ich halte das System so schlank wie möglich: wenige, klare Richtlinien, eine Risikoanalyse, die Sie selbst fortschreiben können, und Abläufe, die zu Ihrer Größe passen.
Als Werkzeug eignet sich die kostenlose ISMS-Suite. Sie zeigt, wie weit Sie für die Zertifizierung sind, und hält Risiken, Maßnahmen und Nachweise an einem Ort.
Fällt Ihr Unternehmen unter NIS2, kümmern wir uns gleich mit um die Pflichten aus dem BSI-Gesetz: Registrierung beim BSI, Risikomanagement und Meldeprozess. Ein ISMS nach ISO 27001 deckt einen großen Teil davon ohnehin ab.
So läuft es ab
Start
Wir legen den Geltungsbereich fest und prüfen in einer Gap-Analyse, was schon vorhanden ist.
Aufbau
Risikoanalyse, Richtlinien und Maßnahmen entstehen Schritt für Schritt, abgestimmt mit Ihrem Team.
Prüfung
Ein internes Audit und die Managementbewertung zeigen, ob das System trägt. Offene Punkte werden vor dem Audit geschlossen.
Zertifizierung
Eine akkreditierte Zertifizierungsstelle prüft in zwei Stufen. Ich begleite Sie durch beide Audits.
Häufige Fragen
Wie lange dauert es bis zum Zertifikat?
Für kleine und mittlere Unternehmen sind drei bis sechs Monate realistisch. Am meisten hängt davon ab, wie viel Zeit Ihr Team einbringen kann.
Stellen Sie das Zertifikat aus?
Nein. Das Zertifikat vergibt eine akkreditierte Zertifizierungsstelle. Ich bereite Sie darauf vor und begleite Sie im Audit.
Wie lange gilt ein ISO-27001-Zertifikat?
Drei Jahre. In dieser Zeit gibt es jährliche Überwachungsaudits, danach folgt eine Rezertifizierung.
Lassen Sie uns sprechen
30 Minuten, kostenlos und unverbindlich. Vor Ort in München und Umgebung oder per Video.