ISO 27001 einführen – von der Gap-Analyse zur Zertifizierungsreife

Wir bauen Ihr Informationssicherheits-Managementsystem (ISMS) nach ISO/IEC 27001:2022 auf – so schlank wie möglich und so belastbar, dass es das Audit besteht.

Paul Maurer, Wirtschaftsjurist (LL.B.), Datenschutzbeauftragter (TÜV) · Aktualisiert am

Der Weg zur Zertifizierung

  1. Gap-Analyse – Ist-Stand gegen die Normkapitel 4–10 und Anhang A.
  2. Geltungsbereich und Risiken – Scope, Risikoanalyse und Erklärung zur Anwendbarkeit.
  3. Umsetzung – Richtlinien, Prozesse, Schulungen und Nachweise.
  4. Internes Audit – Probelauf und Managementbewertung.
  5. Zertifizierung – Begleitung von Stufe 1 und Stufe 2 durch die Zertifizierungsstelle.

ISO 27001, BSI IT-Grundschutz oder NIS2?

Vergleich ISO 27001, BSI IT-Grundschutz und NIS2
ISO 27001BSI IT-GrundschutzNIS2 (BSIG)
ArtInternationale NormDeutsche Methodik des BSIGesetzliche Pflicht
VerbindlichkeitFreiwillig, oft vom Markt gefordertFreiwillig, für Teile der Verwaltung vorgegebenPflicht für betroffene Einrichtungen
NachweisZertifikatZertifikat „ISO 27001 auf Basis von IT-Grundschutz“Nachweis gegenüber dem BSI, kein Zertifikat

Ein ISMS nach ISO 27001 deckt einen Großteil der NIS2-Risikomanagementmaßnahmen ab. Registrierung, Meldewege und die Pflichten der Geschäftsleitung kommen hinzu.

Pakete

ISO 27001 Einführung

Bis zur Zertifizierungsreife

Preis auf Anfrage

Zertifizierungsstelle rechnet separat ab

  • Gap-Analyse
  • Geltungsbereich und Erklärung zur Anwendbarkeit
  • ISMS-Dokumentation
  • Internes Audit und Managementbewertung
  • Begleitung des Zertifizierungsaudits
Angebot anfragen

Fragen zu „ISO 27001“

Wie lange dauert die Einführung von ISO 27001?
Bei kleinen und mittleren Unternehmen meist mehrere Monate bis zur Zertifizierungsreife, abhängig vom Ausgangsstand und den verfügbaren Ressourcen. Die Gap-Analyse liefert eine belastbare Zeitplanung.
Was kostet ISO 27001?
Die Beratung bieten wir als Festpreisprojekt nach der Gap-Analyse an. Die Zertifizierungsstelle rechnet Audits separat ab.
Reicht ISO 27001 für NIS2?
Ein ISMS nach ISO 27001 deckt viele Risikomanagementmaßnahmen ab, nicht aber Registrierung, Meldefristen und die Pflichten der Geschäftsleitung. Diese ergänzen wir.
DatenschutzbeauftragterEin Datenschutzbeauftragter ist Pflicht, wenn in der Regel mindestens 20 Personen ständig personenbezogene Da…
InformationssicherheitsbeauftragterEin Informationssicherheitsbeauftragter steuert die Informationssicherheit: Er bewertet Risiken, erstellt Ric…
NIS2NIS2 betrifft Unternehmen in bestimmten Sektoren, in der Regel ab 50 Beschäftigten oder mehr als 10 Mio. € Ja…

Sprechen wir über Ihr Unternehmen

Kostenloses Erstgespräch – telefonisch, per Video oder vor Ort. Antwort innerhalb von einem Werktag.

Erstberatung vereinbaren 05502 997 999 0