ISMS · ISO/IEC 27001 · BSI IT-Grundschutz

Ein ISMS nach ISO 27001, das zu Ihrem Unternehmen passt

Ein Informationssicherheits-Managementsystem macht Sicherheit planbar: klare Verantwortungen, bewertete Risiken und Maßnahmen, die wirklich umgesetzt werden. Ich baue es mit Ihnen auf, nach ISO/IEC 27001 oder BSI IT-Grundschutz, und bereite Sie auf das Zertifizierungsaudit vor.

Auf einen Blick

  • ISO/IEC 27001:2022 mit Anhang A
  • BSI IT-Grundschutz als Alternative
  • Interne Audits nach Kapitel 9.2
  • Vorbereitung auf das Zertifizierungsaudit

Ausgangslage

Typische Anlässe

Nachweise gefordert

Kunden oder Ausschreibungen verlangen ein ISMS oder eine Zertifizierung nach ISO/IEC 27001.

Einzelmaßnahmen ohne System

Es gibt Firewalls, Backups und Passwortregeln, aber keinen Überblick, keine Risikobewertung und keine Steuerung.

ISMS vorhanden, aber eingeschlafen

Dokumente sind veraltet, Audits stehen an und niemand hat Zeit, das System zu pflegen.

Leistungsumfang

Was Sie bekommen

Der genaue Umfang richtet sich nach Ihrer Ausgangslage. Typische Bausteine sind:

  • Geltungsbereich, Kontext und interessierte Parteien
  • Informationssicherheitsleitlinie und Rollenmodell
  • Methode für das Risikomanagement und Risikoanalyse
  • Erklärung zur Anwendbarkeit mit den Maßnahmen aus Anhang A
  • Richtlinien und Prozesse, die im Alltag umsetzbar sind
  • Kennzahlen, Managementbewertung und kontinuierliche Verbesserung
  • Interne Audits als Vorbereitung auf das Zertifizierungsaudit
  • Begleitung während des Audits durch die Zertifizierungsstelle

Schutzziele

Worauf ein ISMS einzahlt

Gemeinsam entwickeln wir ein Regelwerk, das im Arbeitsalltag umsetzbar ist und die Schutzziele Ihrer Informationen sicherstellt.

Vertraulichkeit

Schutz vor unbefugtem Zugriff durch Zugriffskontrollen, Verschlüsselung und sichere Kommunikation.

Integrität

Informationen bleiben korrekt, vollständig und unverändert.

Verfügbarkeit

Informationen und Systeme stehen berechtigten Nutzern zur Verfügung, wenn sie gebraucht werden.

Authentizität

Benutzer, Systeme und Daten sind nachweislich das, was sie vorgeben zu sein.

Nachvollziehbarkeit

Aktionen und Änderungen sind protokolliert und eindeutig zuzuordnen.

Verlässlichkeit

Systeme bleiben auch bei Störungen funktionsfähig und liefern konsistente Ergebnisse.

Vorgehen

So gehen wir vor

01

Gap-Analyse

Ich prüfe Ihren aktuellen Stand gegen die Anforderungen der Norm.

02

Aufbau

Wir legen Geltungsbereich, Risikomethode und Rollen fest und erstellen die nötigen Dokumente.

03

Einführung

Maßnahmen werden umgesetzt, Mitarbeitende geschult, erste Kennzahlen erhoben.

04

Internes Audit

Ein internes Audit zeigt, wo noch nachgeschärft werden muss, bevor die Zertifizierungsstelle kommt.

Klare Abgrenzung

Was Sie von mir erwarten können und was nicht

Transparenz gehört zur Informationssicherheit. Deshalb sage ich Ihnen von Anfang an, wo meine Rolle endet.

Vorbereitung statt Zertifikat

Ich baue Ihr Managementsystem auf, führe interne Audits durch und begleite Sie im Audit. Zertifikate stellen nur akkreditierte Zertifizierungsstellen aus.

Umsetzung statt Rechtsberatung

Ich setze Anforderungen technisch und organisatorisch um und ordne fachlich ein. Rechtliche Fragen im Einzelfall klären Sie mit Ihrer Rechtsberatung.

Aufbau statt Beauftragtenrolle

Ich baue Ihre Systeme auf und betreue sie. Die Rolle als Datenschutz- oder Informationssicherheitsbeauftragter übernehme ich nicht.

FAQ

Häufige Fragen

Ihre Frage ist nicht dabei? Rufen Sie mich an unter +49 157 77727746 oder schreiben Sie mir.

Eine akkreditierte Zertifizierungsstelle. Ich bereite Sie vor, führe interne Audits durch und begleite Sie im Audit. Ich zertifiziere nicht selbst.

Das hängt von Größe, Geltungsbereich und Ausgangslage ab. Häufig sind es mehrere Monate. Nach der Gap-Analyse erhalten Sie einen realistischen Zeitplan.

ISO/IEC 27001 ist international verbreitet und wird häufig von Kunden gefordert. IT-Grundschutz bietet sehr konkrete Anforderungen und ist vor allem im öffentlichen Umfeld verbreitet. Welche Grundlage passt, klären wir im Erstgespräch.

Ja, auf Wunsch. Ich unterstütze bei Managementbewertung, internen Audits, Aktualisierung der Dokumente und Vorbereitung der Überwachungsaudits. Die Rolle des Informationssicherheitsbeauftragten bleibt in Ihrem Unternehmen.

Weitere Leistungen

Das könnte Sie auch interessieren

KI-Governance & EU AI Act

KI-Anwendungen erfassen, Risiken bewerten und klare Regeln für den Einsatz festlegen, passend zum EU AI Act.

Mehr erfahren

NIS2-Umsetzung

Anforderungen verstehen, Lücken erkennen und Risikomanagement, Meldewege und Nachweise Schritt für Schritt aufbauen.

Mehr erfahren

IT-Sicherheit

IT-Sicherheit als Dienstleistung: beraten, einrichten und laufend betreuen, von Endgeräten bis zur Angriffserkennung.

Mehr erfahren

Kontakt

Lassen Sie uns über Ihr Vorhaben sprechen

Schildern Sie mir kurz Ihre Ausgangslage. Ich melde mich persönlich und wir vereinbaren ein unverbindliches Erstgespräch.

Das Angebot richtet sich ausschließlich an Unternehmen und öffentliche Einrichtungen. Pflichtfelder sind mit * markiert und für die Bearbeitung Ihrer Anfrage erforderlich. Bitte senden Sie über das Formular keine vertraulichen Details zu Sicherheitslücken. Ihre Angaben verwende ich nur zur Bearbeitung Ihrer Anfrage. Mehr dazu in der Datenschutzerklärung.