ISO 27001 Beratung: ISMS aufbauen, zertifizieren, betreiben.

Ohne Vorarbeiten typischerweise sechs bis zwölf Monate bis zum Stage-2-Audit; mit bestehenden Strukturen oder einer Compliance-Plattform geht es schneller. Entscheidend sind Scope, Reifegrad und die Verfügbarkeit Ihrer internen Ansprechpartner. Nach der Gap-Analyse nennen wir einen realistischen Zeitplan mit Meilensteinen.

Drei Blöcke: die Gebühren der Zertifizierungsstelle für Stage 1, Stage 2 und die jährlichen Überwachungsaudits, der interne Aufwand Ihres Teams und die externe Beratung. Unsere Leistung bieten wir nach der Gap-Analyse als klar umrissene Pakete zum Festpreis an, den laufenden Betrieb als externer ISB mit monatlichem Kontingent. Zahlen nennen wir, wenn Scope und Ausgangslage klar sind.

Deutlich weniger als bei einer Eigenumsetzung, aber nicht null: einen festen Ansprechpartner mit einigen Stunden pro Woche und Entscheidungsbereitschaft der Geschäftsführung. Die operative Arbeit – Dokumente, Risikoanalyse, Controls, Nachweisstruktur – übernehmen wir.

Nein. Das Zertifikat vergibt eine unabhängige, akkreditierte Zertifizierungsstelle wie TÜV, DQS oder DEKRA. Wir bereiten Sie vor, begleiten beide Audit-Stufen und sorgen dafür, dass Abweichungen sauber nachgearbeitet werden. Die Trennung von Beratung und Zertifizierung ist gewollt und schützt Sie.

Der Anhang A wurde von 114 auf 93 Controls in vier Themenbereichen neu strukturiert, elf Controls kamen hinzu, etwa zu Threat Intelligence, Cloud-Diensten, Data Leakage Prevention und sicherer Konfiguration. Zertifikate nach der Version 2013 sind seit Oktober 2025 ungültig. Wir bauen neue Systeme direkt nach der 2022er-Fassung auf und migrieren bestehende.

Zu einem großen Teil. Ein ISMS nach ISO 27001 erfüllt strukturell die meisten Risikomanagementanforderungen von NIS-2 und bildet die Basis für TISAX. Zusätzlich nötig sind bei NIS-2 Registrierung, Meldeprozesse und die Pflichten der Geschäftsleitung, bei TISAX die VDA-ISA-spezifischen Anforderungen. Wir legen das ISMS so an, dass diese Erweiterungen ohne Doppelarbeit möglich sind.