Ihre ISO 27001, für Sie erledigt.

Bei Ihnen bleiben Entscheidungen und Auskünfte. Sie geben den Anwendungsbereich, die Risikoakzeptanz und die Richtlinien frei, beantworten im Kickoff Fragen zu Ihren Systemen und setzen technische Maßnahmen in Ihrem eigenen Betrieb um. Steuerung, Dokumentation und Auditvorbereitung übernehmen wir. Der Aufwand auf Ihrer Seite liegt erfahrungsgemäß bei 4 bis 12 Stunden pro Woche.

Abhängig von Größe und Ausgangslage vergehen ab dem Kickoff 3 bis 6 Monate. Ein intern aufgebautes ISMS ohne Vorerfahrung benötigt in der Regel 12 bis 18 Monate, eine klassische Beratung nach Stunden liegt dazwischen.

Ja, die Entscheidungen bleiben bei Ihnen. Anwendungsbereich, Risikoakzeptanz, Richtlinien und Maßnahmen treten erst nach Ihrer Freigabe in Kraft. Jede Entscheidung, jeder Nachweis und jede Version ist im Digital Compliance Office dokumentiert und für Sie jederzeit einsehbar. Wir übernehmen die Arbeit, die Verantwortung für die Entscheidungen bleibt bei Ihrer Leitung.

Sie beauftragen ein auditfähiges ISMS zum Festpreis, der etwa der Hälfte einer Beratung nach Stunden entspricht. Im Vergleich zu einer reinen Softwarelösung entfällt der interne Aufwand für Aufbau und Pflege, der dort vollständig bei Ihnen liegt. Der Leistungsumfang steht vor Projektbeginn fest und umfasst auch das interne Audit und die Managementbewertung.

Ja. Wir prüfen den vorhandenen Stand, übernehmen verwendbare Dokumentation und schließen die verbleibenden Lücken. Bereits erarbeitete Inhalte werden nicht erneut erstellt.

Der Regelbetrieb läuft bei uns weiter. Nachweise werden aktuell gehalten, internes Audit und Managementbewertung finden im Jahresrhythmus statt, die Überwachungsaudits sind vorbereitet und die Rezertifizierung nach drei Jahren ist eingeplant.

Ja. Die Controls sind über die Standards hinweg gemappt, ein ISMS nach ISO 27001 deckt einen erheblichen Teil der NIS2-Anforderungen bereits ab. Die Erweiterung erfolgt als zusätzliches Modul auf derselben Grundlage und nicht als eigenständiges Projekt.

Die Zertifizierung erteilt eine akkreditierte Zertifizierungsstelle, nicht SECJUR. Wir bereiten Ihr ISMS so vor, dass es der Prüfung standhält, begleiten Stage 1 und Stage 2 und sind an den Audittagen anwesend.