ISO 27001 Informationssicherheit nachweisbar zertifiziert
ISO 27001 ist der weltweit führende Standard für Informationssicherheits-Managementsysteme (ISMS). Wir bringen Sie technisch und organisatorisch zur Zertifizierung – mit Gap-Analyse, Penetrationstests und prüffähigen Nachweisen.
Was ist ISO 27001?
ISO/IEC 27001 ist die international anerkannte Norm für Informationssicherheits-Managementsysteme (ISMS). Sie definiert, wie Organisationen Informationssicherheit systematisch aufbauen, betreiben und kontinuierlich verbessern – risikobasiert und über alle Bereiche hinweg.
Anders als reine Leitfäden ist ISO 27001 zertifizierbar: Eine akkreditierte Zertifizierungsstelle prüft Ihr ISMS und stellt ein für drei Jahre gültiges Zertifikat aus. Der Anhang A der Fassung von 2022 umfasst 93 Sicherheitsmaßnahmen in vier Themenfeldern – organisatorisch, personenbezogen, physisch und technologisch.
Norm
ISO/IEC 27001:2022
Maßnahmen (Anhang A)
93 Controls
Zertifikat gültig
3 Jahre
Welche Anforderungen stellt ISO 27001?
ISO 27001 verlangt ein gelebtes Managementsystem: von der Risikoanalyse über dokumentierte Richtlinien bis zur regelmäßigen Wirksamkeitsprüfung der Maßnahmen.
Gap-Analyse
Soll-Ist-Abgleich gegen Norm und Anhang A
ISMS aufbauen
Risikoanalyse, Richtlinien, SoA und Prozesse etablieren
Technische Prüfung
Penetrationstests als Wirksamkeitsnachweis der Controls
Internes Audit
Eigenprüfung und Management-Review vor der Zertifizierung
Zertifizierungsaudit
Stufe 1 & 2 durch eine akkreditierte Zertifizierungsstelle
Was passiert ohne ISO 27001?
ISO 27001 ist eine freiwillige Zertifizierung – es gibt keine direkte Geldstrafe für das Fehlen. Die Konsequenzen sind wirtschaftlich und treffen Sie meist indirekt über Verträge und andere Gesetze.
Verlorene Aufträge
Ausschluss bei Ausschreibungen
Im B2B-Geschäft und im öffentlichen Sektor ist ISO 27001 häufig Pflichtkriterium. Ohne Zertifikat scheitern Sie an Ausschreibungen und Lieferanten-Audits.
Indirekter Gesetzesdruck
DSGVO, NIS2 & Co.
DSGVO (Art. 32), NIS2 und BSI-Grundschutz verlangen den 'Stand der Technik'. ISO 27001 ist der etablierte Nachweis – fehlt er, steigt das Bußgeldrisiko aus diesen Gesetzen.
Entzug des Zertifikats
Bei Mängeln im Audit
Schwere Abweichungen in den jährlichen Überwachungsaudits können zur Aussetzung oder zum Entzug des Zertifikats führen – mit unmittelbarem Vertrauens- und Wettbewerbsverlust.
Wie wir Sie ISO-27001-konform machen
Wir besetzen den technischen Kern der Zertifizierung: Wir prüfen die Wirksamkeit Ihrer Sicherheitsmaßnahmen und liefern die prüffähigen Nachweise, die Auditoren sehen wollen.
ISO-27001 Gap-Analyse
Strukturierter Abgleich Ihres aktuellen Sicherheitsstands gegen die Normanforderungen und die Maßnahmen aus Anhang A – mit priorisiertem Maßnahmenplan.
Penetrationstests
Manuelle Sicherheitstests Ihrer Anwendungen, APIs, Netzwerke und Infrastruktur – als technischer Wirksamkeitsnachweis für Control 8.29 / 8.8.
Technische Maßnahmenberatung
Konkrete Empfehlungen zur Umsetzung der technischen Controls – von Zugriffskontrolle über Kryptographie bis Logging und Monitoring.
Audit-Nachweise & Retest
Revisionssichere Prüfberichte mit CVSS-Bewertung und kostenloser Retest nach Behebung – direkt verwendbar für das Zertifizierungsaudit.
Für wen lohnt sich ISO 27001?
ISO 27001 ist branchenübergreifend anwendbar – vom Start-up bis zum Konzern, On-Premise wie in der Cloud.
IT- & SaaS-Unternehmen
Software-Häuser und Cloud-Anbieter, die Kunden und Partnern Sicherheit nachweisen müssen.
B2B-Dienstleister
Unternehmen, die in Ausschreibungen und Lieferketten ein anerkanntes Sicherheitszertifikat brauchen.
Finanz & Versicherung
Stark regulierte Branchen, in denen ISO 27001 Erwartung von Aufsicht und Kunden ist.
KMU & Mittelstand
Wachsende Unternehmen, die Informationssicherheit strukturiert und nachweisbar aufstellen wollen.
Unser Vorgehen
Ein klar strukturierter Prozess – von der ersten Beratung bis zum prüffähigen Nachweis.
Erstgespräch & Scoping
Kostenlos: Wir klären Geltungsbereich, Ausgangslage und den schnellsten Weg zum Zertifikat.
Gap-Analyse
Systematischer Soll-Ist-Abgleich gegen ISO 27001 und die Maßnahmen aus Anhang A.
Technische Sicherheitsprüfung
Penetrationstests und Schwachstellenanalyse als Wirksamkeitsnachweis Ihrer Controls.
Bericht & Maßnahmenplan
Detaillierter Bericht mit CVSS-Bewertung und priorisierten, umsetzbaren Empfehlungen.
Begleitung zum Audit
Unterstützung bis zum Zertifizierungsaudit und kostenloser Retest nach Behebung der Findings.
Weitere Standards & Regularien
Wir decken die gängigen Sicherheits- und Compliance-Anforderungen ab. Sehen Sie sich verwandte Themen an.
ISO 27001 Zertifizierung
Ablauf, Kosten und Pentest-Anforderungen der Zertifizierung.
TISAX
Automotive-Informationssicherheit auf Basis der ISO/IEC 27001 (VDA-ISA).
NIS2
Cybersicherheitspflichten – häufig mit ISO 27001 nachweisbar.
DORA
Digitale operationale Resilienz im Finanzsektor.
BSIG / KRITIS
Anforderungen an Betreiber Kritischer Infrastrukturen.
Häufige Fragen
Rechtsgrundlagen & offizielle Quellen
ISO/IEC 27001:2022 fordert in Control A.8.8 das systematische Management technischer Schwachstellen. Zertifizierungsauditoren akzeptieren aktuelle Penetrationstest-Berichte als Nachweis, dass Schwachstellen identifiziert, bewertet und behandelt werden.
Offizielle Quellen
ISO 27001 betrifft Sie? Sprechen wir darüber.
Kostenlose Erstberatung – wir analysieren Ihre Ausgangslage und zeigen den schnellsten Weg zur Konformität.