GAP Analyse. Welche Prozesse haben Sie und was haben Sie bereits an ISMS Maßnahmen die wir in das ISO 27001 System integrieren können.

Analyse des Unternehmens, des Kontext sowie einer klaren Zieldefinition.

Erstellung der notwendigen, und auch wirklich nur notwenigen, Dokumentationen und Prozesse als Nachweis der Normerfüllung.

Ein besonderer Fokus liegt auf dem Riskomanagement.

Dabei achtet der Berater darauf, dass Sie sich und Ihrem Alltag treu bleiben. Wie bereits beschrieben ist es wichtig, seine eigene passende Interpretation der Norm zu finden. Dabei unterstützen wir. 

Alle Teammitglieder sollten sich über die Cyberrisiken bewusst sein. 

Wir unterweisen und schulen Ihre Mitarbeitenden zu den häufigsten Risiken und Fehlern bei der Nutzung von Informationstechnologie und der Verarbeitung sensibler Kundendaten.

Diese Sensibilisierung bieten wir auch im Nachgang fortlaufend an.

Die finale Überprüfung, ob alle Normforderungen erfüllt sind. Dazu dienen erste Audits in einem entspannten internen Umfeld mit positiver Fehlerkultur. Korrekturen können noch vor dem eigentlichen externen Zertifizierungsaudit durchgeführt werden.

Durchführung durch die externe Zertifizierungsstelle. Ihr Berater begleitet Sie auf Wunsch auch hier engmaschig, damit Sie sich während des externen Audits selbstsicher fühlen können.

Nach erfolgreichem Audit erhalten Sie Ihr ISO 27001 Zertifikat. Dies ist gültig für drei Jahre. 

Jedes Jahr erfolgt durch Ihre Zertifizierungsstelle ein Überwachungsaudit.