Ein ISMS einführen – Schritt für Schritt zum Zertifikat.

Was Sie erhalten

• ISMS-Handbuch, das Ihre Organisation beschreibt statt einer Musterfirma
• Risiko-Register mit einer Methodik, die Ihre Leute weiterführen können
• Erklärung zur Anwendbarkeit (Statement of Applicability)
• Vollständiges Richtlinienpaket, auf Ihre Prozesse zugeschnitten
• Schulungsprogramm mit Nachweis der Wirksamkeit
• Interner Auditbericht und dokumentierte Zertifizierungsreife

Häufig gestellte Fragen

Wie lange dauert eine ISMS-Einführung?

Das hängt vor allem am Geltungsbereich und daran, wie viel bei Ihnen schon dokumentiert ist. Ein klar abgegrenzter Scope in einem kleinen Unternehmen geht deutlich schneller als ein Programm über mehrere Standorte mit unterschiedlichen Prozessen. Nach der Standortbestimmung nennen wir Ihnen einen belastbaren Zeitrahmen statt einer Hausnummer.

ISO 27001 oder BSI IT-Grundschutz?

ISO 27001 ist international anerkannt, branchenneutral und für die meisten Unternehmen die richtige Wahl — besonders, wenn Kunden oder Ausschreibungen den Nachweis verlangen. Der IT-Grundschutz des BSI geht tiefer ins Detail, ist deutsch geprägt und wird häufig von Behörden, KRITIS-Betreibern und im öffentlichen Sektor erwartet. Wir entscheiden das mit Ihnen anhand Ihrer Kunden, nicht anhand unserer Vorliebe.

Welcher Aufwand fällt bei uns intern an?

Der größte Teil entsteht in Risikoanalyse, Dokumentation und Maßnahmenumsetzung — dort brauchen wir Ihre Fachleute, weil nur sie wissen, wie Ihre Prozesse tatsächlich laufen. Wir liefern Methodik, Vorlagen und Struktur, damit Ihre Leute nicht bei null anfangen. Den konkreten Aufwand schätzen wir nach der Standortbestimmung ab.

Was kostet die externe Begleitung?

Das richtet sich nach Geltungsbereich, Reifegrad und danach, wie viel Sie selbst übernehmen wollen. Nach einem kostenlosen Erstgespräch erhalten Sie ein Angebot mit klar abgegrenzten Leistungspaketen. Konditionen auf Anfrage.

Bekommen wir das Zertifikat von Ihnen?

Nein, und das ist auch gut so. Wir sind Beratungspartner; zertifiziert wird durch akkreditierte Stellen wie DEKRA, TÜV, DQS oder DNV. Wer beraten und zertifizieren zugleich anbietet, hat einen Interessenkonflikt. Wir bereiten Sie auf die Audits vor und sitzen mit am Tisch.

Wird ein ISMS im NIS2-Kontext anerkannt?

Ein ISMS nach ISO 27001 deckt einen großen Teil der Risikomanagement-Anforderungen aus Artikel 21 NIS2 ab. Wir nutzen im Programm ein Mapping, das zeigt, welche NIS2-Anforderung durch welche Maßnahme abgedeckt ist — und wo darüber hinaus etwas fehlt.

Wir haben schon ein ISMS, das nicht funktioniert. Helfen Sie auch da?

Ja. Ein Programm, das steckengeblieben ist, braucht keine Neuauflage von vorn, sondern eine ehrliche Bestandsaufnahme: Was ist inhaltlich brauchbar, was ist Papier ohne Wirkung, wo hakt es organisatorisch. Danach restrukturieren wir und retten, was tragfähig ist.