Gap-Analyse
Standortbestimmung Ihres Reifegrads gegenüber den Anforderungen der Norm und des Annex A.
ISO 27001 ist der internationale Standard für Informationssicherheits-Managementsysteme. Wir begleiten Sie vom ersten Reifegrad-Check über den Aufbau des ISMS bis zum erfolgreichen Zertifizierungsaudit — pragmatisch und auf Ihre Organisation zugeschnitten.
Wir bauen kein Papier-ISMS, sondern ein Managementsystem, das im Alltag funktioniert und auditfest ist.
Standortbestimmung Ihres Reifegrads gegenüber den Anforderungen der Norm und des Annex A.
Aufbau eines belastbaren Prozesses zur Identifikation, Bewertung und Behandlung von Risiken.
Erstellung der erforderlichen Richtlinien, Verfahren und Nachweise — schlank und praxistauglich.
Wir ermitteln den Abstand zwischen Ihrem Ist-Zustand und den Normanforderungen und leiten einen Fahrplan ab.
Scope, Risikomethodik, Richtlinien und Controls werden gemeinsam definiert und etabliert.
Die festgelegten Massnahmen werden umgesetzt, Schulungen durchgeführt und Nachweise erzeugt.
Interne Audits, Management-Review und die Begleitung durch das externe Zertifizierungsaudit.
Erfüllen Sie die Sicherheitsanforderungen von Ausschreibungen, Konzernkunden und regulierten Branchen.
Belegen Sie gegenüber Kunden und Partnern, dass Informationssicherheit bei Ihnen systematisch gesteuert wird.
Ein gelebtes ISMS senkt das Risiko von Vorfällen und schafft klare Abläufe für den Ernstfall.