Informationssicherheit ohne Papierberg
ISO 27001 Beratung
Wir führen Ihr Informationssicherheits-Managementsystem (ISMS) so ein, dass es zur Zertifizierung passt und im Alltag funktioniert. Praxis statt Papier, auch für kleine IT-Teams.
Gut zu wissen
Wann sich eine ISO 27001 lohnt
Informationssicherheit ist kein Selbstzweck. In diesen Situationen wird sie meist zur Aufgabe:
Kunden fragen nach Ihrer Sicherheit
Sicherheitsfragebögen und Audits der Auftraggeber nehmen zu. Ein Zertifikat beantwortet viele davon auf einmal.
Ausschreibungen verlangen den Nachweis
Gerade im IT-nahen Umfeld und bei sensiblen Daten fällt man ohne ISO 27001 Zertifikat oft früh heraus.
Gesetzliche Anforderungen kommen auf Sie zu
Mit der NIS-2-Umsetzung geraten mehr Unternehmen und ihre Lieferketten in den Fokus. Ein ISMS schafft dafür die Struktur.
Sie wollen Risiken wirklich im Griff haben
Wer weiß, welche Daten und Systeme kritisch sind, schützt gezielt statt überall ein bisschen.
Was ist mit NIS-2?
Das deutsche Gesetz zur NIS-2-Umsetzung gilt seit dem 6. Dezember 2025. Ob Ihr Unternehmen direkt betroffen ist, hängt von Sektor und Größe ab, und auch Zulieferer bekommen Anforderungen weitergereicht. Viele Pflichten lassen sich mit einem ISMS nach ISO 27001 systematisch abdecken. Es ersetzt aber keine rechtliche Prüfung Ihrer Betroffenheit.
Wenn niemand ein Zertifikat verlangt: Dann reicht oft ein schlankes ISMS ohne Zertifizierung. Wir sagen Ihnen ehrlich, was für Sie sinnvoll ist, bevor Sie Geld ausgeben.
Die Norm kurz erklärt
Was die ISO 27001 von Ihnen verlangt
Die ISO/IEC 27001:2022 ist der international bekannteste Standard für Informationssicherheit. Sie schreibt keine bestimmte Technik vor, sondern einen Managementprozess: Risiken erkennen, bewerten, behandeln und das System laufend verbessern.
Inhaltlich besteht sie aus zwei Teilen. Die Kapitel 4 bis 10 beschreiben das Managementsystem, vom Kontext über Risikobewertung bis zur Managementbewertung. Der Anhang A listet 93 mögliche Sicherheitsmaßnahmen in vier Themen:
- Organisatorische MaßnahmenRichtlinien, Rollen, Lieferanten, Vorfälle37
- Personenbezogene MaßnahmenSchulung, Verantwortung, Vertraulichkeit8
- Physische MaßnahmenZutritt, Geräte, Räume14
- Technologische MaßnahmenZugriff, Verschlüsselung, Protokollierung34
Wichtig: Sie müssen nicht alle 93 Maßnahmen umsetzen. Sie wählen anhand Ihrer Risiken aus und begründen das in der Erklärung zur Anwendbarkeit. Genau hier spart gute Beratung viel Aufwand.
Unser Ansatz
Praxis statt Papier
Ein ISMS, das nur in Ordnern lebt, schützt niemanden. Deshalb arbeiten wir so:
- So viel dokumentiert wie nötig, so wenig wie möglich
- Fokus auf Risikomanagement und die Maßnahmen, die für Sie zählen
- Sicherheit ohne Panik, mit schneller erster Wirkung
- Begleitung durch zertifizierte Auditoren
- Normverständnis, damit Sie später selbst weitermachen können
Die Roadmap zum Zertifikat
Ihr Weg zur ISO 27001
In sechs Schritten vom Ist-Stand zum Zertifikat. Vor Ort, online oder gemischt, ganz nach Ihrem Alltag.
-
1
IST-SOLL-Analyse
In einer GAP-Analyse sehen wir, was Sie schon haben und was fehlt. Wir klären den Kontext und grenzen den Scope sinnvoll ein, denn ein klarer Anwendungsbereich spart später viel Aufwand.
-
2
Ausarbeitung des ISMS
Wir bewerten Ihre Risiken, wählen die passenden Annex A Maßnahmen aus und dokumentieren nur das Notwendige.
-
3
Sensibilisierung der Mitarbeitenden
Schulungen machen Ihr Team zum Teil der Lösung. Auf Wunsch auch fortlaufend, etwa jährlich.
-
4
Internes Audit
Vor dem externen Audit prüfen wir alle Normforderungen. Abweichungen finden wir so, bevor es die Zertifizierungsstelle tut.
-
5
Zertifizierungsaudit
Eine unabhängige Zertifizierungsstelle prüft Ihr ISMS. Auf Wunsch sind wir als Berater dabei.
-
6
Zertifikat
Es gilt drei Jahre, mit jährlichem Überwachungsaudit. Danach folgt die Rezertifizierung.
Zusammenarbeit
Wovon der Aufwand abhängt
Pauschale Preise gibt es bei der ISO 27001 nicht, weil Unternehmen so verschieden sind. Diese Punkte bestimmen den Umfang am meisten:
Was den Umfang bestimmt
- Scope: ganzes Unternehmen oder einzelne Bereiche
- Anzahl Mitarbeitende und Standorte
- Vorhandene Sicherheit und Dokumentation
- Bestehende Systeme wie ISO 9001
- Ihre Eigenleistung im Projekt
Wie wir abrechnen
- Festpreispaket für Planungssicherheit
- Nach Stunden, wenn der Umfang offen ist
- Vor Ort, online oder gemischt
- Start mit 60 Minuten Impuls-Gespräch, unverbindlich
Häufige Fragen
Gut zu wissen vor dem Start
Die Antworten, die uns Kunden am häufigsten abverlangen.
Wie lange dauert die Einführung einer ISO 27001?
Das hängt von Größe, Scope und vorhandener Sicherheit ab. Rechnen Sie bei kleinen und mittleren Unternehmen mit mehreren Monaten. Je klarer der Anwendungsbereich und je mehr Sicherheitsmanagement schon existiert, desto kürzer wird es.
Brauche ich das Zertifikat oder reicht ein ISMS ohne Zertifizierung?
Ein ISMS nach ISO 27001 können Sie auch ohne Zertifikat betreiben. Das Zertifikat brauchen Sie, wenn Kunden oder Ausschreibungen einen unabhängigen Nachweis verlangen. Wir sagen Ihnen vorab, was bei Ihnen sinnvoll ist.
Welche Version der ISO 27001 gilt heute?
Die ISO/IEC 27001:2022. Die Umstellungsfrist von der Fassung 2013 ist abgelaufen, neue Zertifikate werden nach der Fassung 2022 ausgestellt.
Ersetzt die ISO 27001 das TISAX Label?
Nein. TISAX ist ein eigener Prüfstandard der Automobilbranche. Ein ISMS nach ISO 27001 liefert dafür aber eine gute Grundlage, weil viele Anforderungen übereinstimmen. Ob TISAX für Sie nötig ist, entscheidet Ihr Kunde.
Wir haben schon eine ISO 9001. Hilft das?
Ja. Beide Normen haben dieselbe Grundstruktur. Dokumentenlenkung, interne Audits, Managementbewertung und Schulungen lassen sich mitnutzen. Neu sind vor allem Risikobewertung, Annex A Maßnahmen und der Sicherheitsfokus. Unsere ISO 9001 Beratung kennt beides.
Was kostet eine ISO 27001 Beratung?
Das hängt von Scope, Mitarbeiterzahl, Standorten und vorhandenen Systemen ab. Wir arbeiten wahlweise mit Festpreispaket oder nach Stunden. Im unverbindlichen Impuls-Gespräch klären wir den Umfang und erstellen Ihnen danach ein freibleibendes Angebot.
Erst sprechen, dann entscheiden
Impuls-Gespräch anfragen
In 60 Minuten klären wir, wo Sie stehen und was für Sie sinnvoll ist. Danach erhalten Sie ein freibleibendes Angebot.
Mehr zur ISO 27001: ISO 27001 Audit. Sie haben schon eine ISO 9001? Dann lesen Sie ISO 9001 Beratung.
Ines Emmert
Auditorin und Beraterin
Bei Fragen melden Sie sich gern, unverbindlich und jederzeit.
Angebot einholen
ISMS nach ISO 27001
Sie erhalten von uns ein freibleibendes Angebot. Sollten Sie noch weitere Fragen haben, zögern Sie nicht uns per Email, telefonisch oder per WhatsApp zu kontaktieren.
Bereit für Ihr System
IHR UNTERNEHMEN – IHR TEAM –
IHRE INDIVIDUELLE LÖSUNG
Vereinbaren Sie jetzt ein unverbindliches Erstgespräch und ein freibleibendes Angebot für Ihr Qualitäts- Informationssicherheit-Compliance oder Umweltmanagementsystem.