Falls Sie sich für eine Zusammenarbeit entscheiden
ISMS-Beratung — von der Analyse bis zur Zertifizierung
📊

Gap-Analyse & Reifegrad-Assessment

Systematischer Abgleich Ihres Ist-Zustands mit ISO 27001 / BSI-Grundschutz. Identifikation aller Handlungsfelder mit priorisiertem Maßnahmenplan.

📝

ISMS-Dokumentation & Richtlinien

Erstellung und Review aller erforderlichen Dokumente: Sicherheitsleitlinie, Risikomethodik, Anwendbarkeitserklärung (SoA), Prozessbeschreibungen.

⚠

Risikomanagement

Aufbau oder Optimierung Ihres Risikomanagement-Prozesses. Asset-Inventar, Bedrohungsanalyse, Risikobehandlungspläne nach ISO 27005.

🔍

Interne Audits

Planung und Durchführung interner ISMS-Audits als qualifizierter Lead Auditor. Audit-Bericht mit Findings und Verbesserungsvorschlägen.

🏆

Zertifizierungsvorbereitung

Begleitung bis zur ISO 27001-Zertifizierung: Pre-Audit-Checks, Nachweisführung, Begleitung des Zertifizierungsaudits.

🔄

Kontinuierliche Verbesserung

ISMS ist kein Projekt, sondern ein Prozess. Begleitung bei Überwachungsaudits, KVP-Zyklen und Anpassung an neue Bedrohungslagen.

Framework-Kompetenz
Beratung entlang anerkannter Standards
ISO
27001:2022
ISMS-Standard
BSI
IT-Grundschutz
Kompendium
NIS-2
EU-Richtlinie
Cybersicherheit
§8a
KRITIS
Prüfverfahren
27005
Risiko-
management
27701
Datenschutz-
ISMS (PIMS)

Alle Beratungsleistungen orientieren sich an den jeweils aktuellen Fassungen der Standards. Bei Bedarf Berücksichtigung branchenspezifischer Vorgaben (B3S, TISAX, VAIT/BAIT, etc.).

Warum externe Beratung?
Vorteile einer externen ISMS-Begleitung
✓ Unabhängiger Blick: Keine Betriebsblindheit, objektive Bewertung
✓ Erfahrung aus vielen Projekten: Best Practices und typische Stolpersteine
✓ Flexibel skalierbar: Punktuelle Unterstützung oder Vollbegleitung
✓ Wissenstransfer: Ihr Team wird befähigt, das ISMS eigenständig zu betreiben