ISO 27001

Zur Zertifizierung —
ohne Umwege

ISO 27001 ist der internationale Standard für Informationssicherheits-Managementsysteme. Wir begleiten Sie vom ersten Reifegrad-Check über den Aufbau des ISMS bis zum erfolgreichen Zertifizierungsaudit — pragmatisch und auf Ihre Organisation zugeschnitten.

Die Leistung

Ein ISMS, das gelebt wird

Wir bauen kein Papier-ISMS, sondern ein Managementsystem, das im Alltag funktioniert und auditfest ist.

Gap-Analyse

Standortbestimmung Ihres Reifegrads gegenüber den Anforderungen der Norm und des Annex A.

Risikomanagement

Aufbau eines belastbaren Prozesses zur Identifikation, Bewertung und Behandlung von Risiken.

Dokumentation

Erstellung der erforderlichen Richtlinien, Verfahren und Nachweise — schlank und praxistauglich.

Vorgehen

Der Weg zum Zertifikat

1. Gap-Analyse

Wir ermitteln den Abstand zwischen Ihrem Ist-Zustand und den Normanforderungen und leiten einen Fahrplan ab.

2. Aufbau des ISMS

Scope, Risikomethodik, Richtlinien und Controls werden gemeinsam definiert und etabliert.

3. Implementierung

Die festgelegten Massnahmen werden umgesetzt, Schulungen durchgeführt und Nachweise erzeugt.

4. Audit-Begleitung

Interne Audits, Management-Review und die Begleitung durch das externe Zertifizierungsaudit.

Ihr Nutzen

Mehr als ein Zertifikat

Marktzugang

Erfüllen Sie die Sicherheitsanforderungen von Ausschreibungen, Konzernkunden und regulierten Branchen.

Vertrauen

Belegen Sie gegenüber Kunden und Partnern, dass Informationssicherheit bei Ihnen systematisch gesteuert wird.

Resilienz

Ein gelebtes ISMS senkt das Risiko von Vorfällen und schafft klare Abläufe für den Ernstfall.