Was ist eine ISO 27001 Beratung?
Eine professionelle ISO 27001 Beratung unterstützt Ihr Unternehmen beim Aufbau, der Einführung und der Zertifizierung eines Informationssicherheitsmanagementsystems (ISMS) nach dem international anerkannten Standard ISO/IEC 27001. Die Norm definiert einen systematischen, risikobasierten Ansatz zum Schutz der Vertraulichkeit, Integrität und Verfügbarkeit von Informationen – organisiert über den bewährten PDCA-Zyklus (Plan-Do-Check-Act) aus Planung, Umsetzung, Überprüfung und kontinuierlicher Verbesserung.
Ein zertifiziertes ISMS ist dabei weit mehr als ein Dokument für die Schublade: Es stärkt das Vertrauen von Kunden, Partnern und Behörden, erfüllt gesetzliche Vorgaben wie Art. 32 DSGVO, wird bei Ausschreibungen und in Lieferketten zunehmend vorausgesetzt und wirkt sich positiv auf Konditionen bei Cyberversicherungen aus. Wir beraten herstellerunabhängig und legen Wert auf nachhaltigen Wissenstransfer, damit Sie Ihr ISMS langfristig selbst weiterentwickeln können.
Ablauf unserer ISO 27001 Beratung
-
GAP-Analyse
Wir prüfen den Ist-Zustand und Reifegrad Ihres Unternehmens und vergleichen ihn systematisch mit den Anforderungen der ISO 27001.
-
Risikobewertung
Wir identifizieren und bewerten Informationssicherheitsrisiken und leiten geeignete Behandlungsmaßnahmen ab.
-
Dokumentation
Wir erstellen Sicherheitsrichtlinien und das Statement of Applicability (Erklärung zur Anwendbarkeit) als zentralen Nachweis für Ihr Audit.
-
Umsetzung & Schulung
Wir begleiten die Einführung der Prozesse und sensibilisieren Ihre Mitarbeitenden im Rahmen der Security Awareness.
-
Audit-Vorbereitung
Wir begleiten Sie durch das interne Audit sowie durch Stufe 1 und Stufe 2 des externen Zertifizierungsaudits bei einer DAkkS-akkreditierten Stelle.
Anhang A: die 93 Maßnahmen der ISO 27001
Anhang A der Norm listet 93 konkrete Sicherheitsmaßnahmen (Controls), aus denen Sie die für Ihr Unternehmen relevanten auswählen und im Statement of Applicability begründen:
| Kategorie | Controls | Beispiel |
|---|---|---|
| A.5 Organisatorisch | 37 | Informationssicherheitsrichtlinie, Compliance-Management, Projektsicherheit |
| A.6 Personell | 8 | Vertraulichkeitsvereinbarungen, Disziplinarverfahren, mobiles Arbeiten |
| A.7 Physisch | 14 | Sichere Bereiche, Entsorgung von Datenträgern, Clear-Desk-Policy |
| A.8 Technologisch | 34 | Netzwerksicherheit, Datenmaskierung, Schutz vor Schadsoftware |
Zur praktischen Umsetzung der Controls empfiehlt sich ergänzend die Norm ISO/IEC 27002, die zu jeder Maßnahme konkrete Hinweise liefert.
Dauer und Kosten der ISO 27001 Beratung
Die Einführung eines ISMS dauert je nach Unternehmensgröße und Ausgangslage meist zwischen 3 und 12 Monaten. Die Gesamtkosten im ersten Jahr – inklusive Beratung, internem Aufwand und Zertifizierung – bewegen sich grob zwischen 35.000 und 160.000 Euro:
| Unternehmensgröße | Typische Dauer | Grobe Kostenorientierung* |
|---|---|---|
| Klein (bis ca. 50 MA) | 3–6 Monate | unterer Bereich |
| Mittel (50–250 MA) | 6–9 Monate | mittlerer Bereich |
| Groß (250+ MA, mehrere Standorte) | 9–12 Monate oder länger | oberer Bereich |
*Abhängig von Komplexität der IT-Landschaft, Anzahl der Standorte und vorhandenen Vorarbeiten. Im kostenlosen Erstgespräch erhalten Sie eine Einschätzung für Ihr Unternehmen.
Für wen ist eine ISO 27001 Zertifizierung relevant?
Kritische Infrastruktur
Unternehmen aus Energie, Gesundheit, Finanzen oder Telekommunikation mit gesetzlichen Sicherheitsanforderungen.
Zulieferer und Dienstleister
Partner öffentlicher Auftraggeber sowie der Automotive-, Luftfahrt- und Verteidigungsbranche.
Sensible Daten
Organisationen, die personenbezogene Daten, geistiges Eigentum oder vertrauliche Geschäftsdaten verarbeiten.
International tätige Unternehmen
Da ISO 27001 weltweit anerkannt ist, erleichtert eine Zertifizierung die Zusammenarbeit mit internationalen Partnern.
ISO 27001, NIS2 und TISAX im Vergleich
Die drei Rahmenwerke überschneiden sich inhaltlich stark – ein sauber aufgebautes ISMS ist für alle drei die gemeinsame Basis:
| ISO 27001 | NIS2 / BSIG | TISAX |
|
|
|
Ihr Vorteil: Leistungen rund um Ihre ISO 27001 Zertifizierung
Integration in bestehende Systeme
Wir verzahnen Ihr ISMS mit weiteren Managementsystemen wie ISO 9001, ISO 22301 oder ISO 42001.
Lieferantenaudits
Wir prüfen für Sie, ob Ihre Lieferanten und Dienstleister die vereinbarten Sicherheitsanforderungen einhalten.
Re-Zertifizierung & Überwachungsaudits
Wir begleiten Sie auch nach der Erstzertifizierung durch die jährlichen Überwachungsaudits und die Re-Zertifizierung nach drei Jahren.
Interesse geweckt?
Sprechen Sie uns an.
Katharina Siemund
Product Line Manager
Governance, Risk & Compliance / IT-Security
Sprechen Sie uns an.
Katharina Siemund
Product Line Manager
Governance, Risk & Compliance / IT-Security