ISO 27001 Lösungen

Strukturiert zur Zertifizierung – mit Experten, Systematik und Sicherheit

ISO 27001 ist kein Papierprojekt – sondern ein echter Reifeprozess.
Unsere modularen Lösungen begleiten Sie von der ersten Lückenanalyse bis zur erfolgreichen Zertifizierung – auf Wunsch mit Umsetzungshilfe und Prüfung durch erfahrene ISO 27001 Lead Auditoren.
Ob als Einstieg oder Endspurt: Wir liefern Klarheit, Nachweise und zertifizierungsreife Ergebnisse.

Modul 1: GAP-Analyse

 "Wo stehen wir – und was fehlt?" Systematische Erhebung Ihres aktuellen Stands im Abgleich mit den Anforderungen der ISO 27001.

Ein strukturierter Abgleich Ihrer aktuellen Prozesse, Strukturen und Dokumentation mit den Anforderungen der ISO/IEC 27001 – durchgeführt durch erfahrene ISMS-Experten.

➤ Wann brauche ich das?

Wenn Sie ein ISMS einführen möchten, aber der Reifegrad unklar ist. Wenn externe Prüfungen oder Anforderungen (z. B. Kunden, Lieferanten, Behörden) eine Orientierung verlangen. Oder als Basis zur gezielten Planung der Zertifizierungsvorbereitung.

➤ Ihr Ergebnis:

• Vollständige GAP-Dokumentation (Kapitelstruktur ISO-konform)
• Übersicht mit identifizierten Lücken + Reifegrad-Matrix
• Handlungsempfehlungen je Anforderung
• 60-minütiger Ergebnisworkshop

 Preis auf Anfrage

Modul 2: Vorbereitung auf die Zertifizierung

"Von der Lücke zum tragfähigen ISMS." Projektbegleitung bei der Umsetzung aller relevanten Maßnahmen bis zur Zertifizierungsreife.

➤ Was ist das?
Wir strukturieren gemeinsam den Projektfahrplan zur Zertifizierungsreife – mit Templates, Musterdokumenten, Review-Schleifen und gezieltem Coaching Ihrer Verantwortlichen.

➤ Wann brauche ich das?                                                                                                                                                         Wenn Sie eine ISO 27001-Zertifizierung konkret anstreben. Wenn Sie Maßnahmen aus der GAP-Analyse umsetzen müssen. Oder wenn Sie Unterstützung bei Aufbau, Strukturierung und Dokumentation Ihres ISMS benötigen.

Ihr Ergebnis:

• Umsetzungsfahrplan inkl. Verantwortlichkeiten & Prioritäten
• Unterstützung bei ISMS-Dokumentation & Struktur
• Review der Inhalte durch zertifizierte Experten
• Optionaler Abschlusscheck durch ISO 27001 Lead Auditor

Preis auf Anfrage

Add-on zu Modul 2: Unterstützung bei der Maßnahmenumsetzung

➤Was ist das?

Konkrete operative Unterstützung bei der Umsetzung offener Anforderungen aus der GAP-Analyse oder dem Projektplan.

➤Wann brauche ich das?
Wenn interne Ressourcen knapp sind oder externes Know-how bei der Formulierung, Umsetzung oder Dokumentation benötigt wird. Oder wenn technische, organisatorische oder prozessuale Maßnahmen extern validiert und aufbereitet werden sollen. Wenn gewünscht, übernehmen wir die operative Umsetzung – professionell, strukturiert und prüfbar.

➤Leistungen:

• Operative Begleitung bei Umsetzung offener Anforderungen
• Erstellung oder Prüfung von Policies, Verfahren, Risikobewertungen
• Ergänzung fehlender Nachweise, ISMS-Dokumentation
• Ergebnischeck durch ISO 27001 Lead Auditor (Checkliste + Freigabe)

Preis auf Anfrage

Modul 3: Begleitung der Zertifizierung
"Wenn der Prüfer kommt, sind wir an Ihrer Seite."
Unterstützung vor, während und nach dem Audit – inklusive Ergebniskontrolle durch Lead Auditor.
 ➤Was ist das?
Wir begleiten Sie in den Auditphasen, unterstützen bei Rückfragen, klären Unklarheiten und validieren ggf. noch offene Punkte – bis zum positiven Zertifizierungsentscheid.

➤Wann brauche ich das?
Wenn das Audit kurz bevorsteht oder bereits terminiert ist.
Wenn externe Expertise zur Prüfungsvorbereitung oder Auditbegleitung benötigt wird.
Oder wenn Sie bestehende Findings, Unsicherheiten oder Nachfragen systematisch abarbeiten wollen.

➤Ergebnis:

• Vorab-Durchsicht der Auditunterlagen
• Teilnahme an Kick-off oder Finaltermin möglich
• Bewertung offener Findings & Handlungsweg
• Auditprotokoll-Review & Vorbereitung Korrekturmaßnahmen
• Abschlussgespräch & Strategie für Re-Zertifizierung

Preis auf Anfrage

Modul 4: ISO 27001 Schulung zu Spezialthemen
"Wissen, das wirkt – genau dort, wo es gebraucht wird."
Gezielte Schulungen zu praxisrelevanten Aspekten der ISO 27001 – zugeschnitten auf Ihr Team, Ihre Branche, Ihre Herausforderungen.
➤Was ist das?
Individuell konzipierte Schulungsmodule, die technische, organisatorische oder strategische Themen aus dem ISO-27001-Kontext aufgreifen. Wir vermitteln das nötige Wissen – vom operativen Vorgehen bis zur strategischen Einordnung.
Typische Themen (Auswahl):

• Risikobewertung und Maßnahmenplanung gemäß ISO 27005
• Audittraining: Typische Fragen und professionelle Antwortstrategien
• Lieferanten- & Drittparteienrisiken unter ISO 27001 steuern
• Umgang mit Findings, Abweichungen und Sofortmaßnahmen im Audit

➤Wann brauche ich das?

Wenn gezielte Kompetenzlücken geschlossen werden sollen – z. B. in Projektteams, GRC-Funktionen, Technik oder bei ISB/IT-Leitung.

Wenn Awareness- oder Fachwissen gefordert ist – z. B. im Rahmen der Re-Zertifizierung oder zur Stabilisierung des ISMS.

➤Ergebnis:

• Vorab-Abstimmung über Zielgruppe, Level und Schwerpunkte
• Schulung als Online-Session oder vor Ort
• Interaktive Wissensvermittlung mit Checklisten und Fallbeispielen
• Optional: Wissenstest / Zertifikat / Schulungsprotokoll

Preis auf Anfrage

Warum mit uns?

• Zertifizierte Berater & ISO 27001 Lead Auditoren
  Unsere Leistungen werden von Experten mit nachgewiesener Fachqualifikation umgesetzt und überprüft.
• Modular & ausbaufähig
  Jedes Modul ist einzeln buchbar – Einstieg ist jederzeit möglich, Wachstum bei Bedarf.
• Pragmatisch statt akademisch
  Keine überbordende Theorie – sondern konkret umsetzbare Lösungen, die zum Ergebnis führen.
• Zertifizierungsnah gedacht
  Wir arbeiten mit Blick auf den Prüfer – und liefern so, dass Sie beim Audit bestehen.