ISO 27001 in 4–6 Monaten.
Garantiert.
Der pragmatische Weg zum Zertifikat — mit iso-easy.de, 500+ Vorlagen und persönlicher Begleitung. 100% Erfolgsquote bei allen Kunden.
Beratungsgespräch vereinbaren →„Unser größter Kunde fordert ISO 27001 — 30% des Umsatzes stehen auf dem Spiel.“
— Vertriebsleiter, Digitalagentur„Wir haben den Berater bezahlt, aber nach 6 Monaten nur PowerPoints und keine Zertifizierung.“
— Geschäftsführer, SaaS„93 Controls, dutzende Dokumente — wo fängt man überhaupt an?“
— IT-Leiter, Mittelstand„Der Auditor kommt in 3 Monaten. Wir haben noch kein ISMS.“
— CISO, Finanzdienstleistung„Wir brauchen ISO 27001 für die Ausschreibung. Ohne Zertifikat kein Zuschlag.“
— Geschäftsführer, IT-Dienstleister„Die Cyberversicherung erneuert nicht ohne dokumentiertes ISMS.“
— CFO, LogistikunternehmenGap-Analyse First
Systematische Bestandsaufnahme vor dem Start. Was existiert bereits? Wo sind die Lücken? Kein blindes Dokumentieren.
Plattform-gestützt
Alles in iso-easy.de — Dashboard, 93 Controls, Dokumenten-Workflow, Risikomanagement. Kein Dateichaos, keine Excel-Listen.
Pragmatisch statt akademisch
Wir implementieren, was der Auditor sehen will. Kein Overengineering, kein 500-Seiten-Handbuch.
Externer ISB
Wir stellen Ihren Informationssicherheitsbeauftragten — erfahren, zertifiziert, sofort einsatzbereit.
Mitarbeiter mitnehmen
Awareness-Schulungen, klare Rollen, verständliche Richtlinien. ISMS funktioniert nur, wenn alle mitmachen.
Audit-Begleitung
Wir begleiten Sie durch Stage 1 und Stage 2. 100% Erfolgsquote bei der Erstzertifizierung.
ISMS-Aufbau & Dokumentation
Aufbau des kompletten Managementsystems nach ISO 27001:2022 — von der Politik bis zur letzten Verfahrensanweisung.
- Scope-Definition und Kontext der Organisation
- Informationssicherheitspolitik
- Statement of Applicability (SoA)
- Verfahrensanweisungen und Richtlinien
- Rollen und Verantwortlichkeiten
Risikomanagement
Strukturierte Identifikation, Bewertung und Behandlung aller Informationssicherheitsrisiken — nachvollziehbar und auditsicher.
- Asset-Inventar mit CIA-Bewertung
- Bedrohungsanalyse und Schwachstellen
- Risikomatrix (konfigurierbar 3x3 bis 5x5)
- Risikobehandlungsplan mit Maßnahmen
- Restrisiko-Akzeptanz durch Management
Control-Implementierung
Umsetzung und Dokumentation aller 93 Annex-A-Controls — mit Nachweisführung und Wirksamkeitsprüfung.
- 93 Annex-A-Controls systematisch umsetzen
- Nachweisführung (Evidences) pro Control
- Wirksamkeitsprüfung und KPIs
- Zuordnung zu Risiken und Assets
- Lückenanalyse und Priorisierung
Audit-Vorbereitung
Vollständige Vorbereitung auf das Zertifizierungsaudit — inklusive internem Audit, Management-Review und Begleitung durch Stage 1 + 2.
- Internes Audit mit Findings-Bericht
- Management-Review vorbereiten
- Corrective Actions umsetzen
- Stage 1 Dokumentenprüfung begleiten
- Stage 2 Vor-Ort-Audit begleiten
Standards und Frameworks
Gap-Analyse & Scope
Systematische Bestandsaufnahme: Was existiert bereits? Wo sind die Lücken? Definition des ISMS-Anwendungsbereichs.
- Ist-Analyse vorhandener Sicherheitsmaßnahmen
- Scope-Definition und Kontext
- Stakeholder und interessierte Parteien
- Priorisierung nach Risiko und Aufwand
- Projektplan und Meilensteine
ISMS-Aufbau & Risikobewertung
Fundament des Managementsystems: Politik, Rollen, Methodik. Plus vollständige Risikobewertung aller Assets.
- Informationssicherheitspolitik erstellen
- Rollen und Verantwortlichkeiten definieren
- Asset-Inventar aufbauen
- Bedrohungsanalyse und Risikomatrix
- Risikobehandlungsplan entwickeln
Dokumentation & Implementierung
Erstellung aller Pflichtdokumente, Umsetzung der 93 Controls, Schulung der Mitarbeiter.
- Richtlinien und Verfahrensanweisungen
- 93 Annex-A-Controls umsetzen
- Nachweise und Evidences dokumentieren
- Mitarbeiter-Awareness-Schulungen
- Statement of Applicability (SoA)
Audit-Vorbereitung & Zertifizierung
Internes Audit, Management-Review, Korrekturmaßnahmen. Dann Stage 1 + Stage 2 mit Begleitung.
- Internes Audit durchführen
- Findings beheben (Corrective Actions)
- Management-Review vorbereiten
- Stage 1 Dokumentenprüfung
- Stage 2 Vor-Ort-Audit + Nachbereitung
Wie ein Software-Unternehmen mit 45 Mitarbeitenden unter Zeitdruck zertifiziert wurde — und seinen wichtigsten Kunden gesichert hat.
Kein ISMS, keine Dokumentation, Hauptkunde (40% Umsatz) fordert ISO 27001 innerhalb von 6 Monaten. Team hat keinerlei Zertifizierungs-Erfahrung.
Ausgangslage
Entwicklungsprozesse existieren, sind aber nicht dokumentiert. Zugriffsrechte werden ad-hoc vergeben. Kein Asset-Inventar, keine Risikobewertung, keine Sicherheitsrichtlinien. Der Hauptkunde (40% Umsatz) fordert das Zertifikat als Voraussetzung für die Vertragsverlängerung.
Vorgehen
Gap-Analyse in Woche 1, iso-easy.de Plattform-Setup, Risikobewertung aller Assets, Dokumentation von 47 Richtlinien und Verfahren, Mitarbeiterschulung (2 Workshops), internes Audit mit Korrekturmaßnahmen, Stage 1 + Stage 2 Zertifizierungsaudit mit Begleitung.
Was konkret umgesetzt wurde:
Berater + Plattform
Andere liefern PDFs. Wir liefern ein lebendes ISMS in iso-easy.de. Jeder Fortschritt ist dokumentiert und messbar.
100% Erfolgsquote
Alle unsere Kunden haben das Zertifizierungsaudit im ersten Anlauf bestanden. Keine Ausnahme.
Fester Preis
Keine versteckten Kosten, keine Stundensätze die explodieren. Sie wissen vorher, was es kostet.
Die Gesamtkosten setzen sich aus drei Teilen zusammen: Assessment und Beratung, Implementierung des ISMS, und das eigentliche Zertifizierungsaudit durch eine akkreditierte Stelle. Für KMU liegt die Investition typischerweise im fünfstelligen Bereich. Wir arbeiten mit Festpreisen — Sie wissen von Tag 1, was es kostet.
Bei KMU (30–500 Mitarbeiter) rechnen wir mit 4–6 Monaten von der Gap-Analyse bis zum Zertifikat. Das hängt vom Scope, der Unternehmensgröße und dem Reifegrad bestehender Sicherheitsmaßnahmen ab. Unternehmen mit existierenden Prozessen (z.B. DSGVO-konform) sind oft schneller.
Nein. ISO 27001 verlangt einen Informationssicherheitsbeauftragten, aber dieser muss nicht intern besetzt sein. Wir stellen Ihnen einen erfahrenen, zertifizierten externen ISB — sofort einsatzbereit, ohne Recruiting, ohne Einarbeitung.
Das Zertifikat gilt drei Jahre. In dieser Zeit finden jährliche Überwachungsaudits statt, die bestätigen, dass Ihr ISMS weiterhin funktioniert. Nach drei Jahren erfolgt die Rezertifizierung. Die Plattform iso-easy.de läuft weiter und unterstützt Sie bei allen laufenden ISMS-Aufgaben.
Wenn Kunden oder Partner danach fragen, Ausschreibungen es verlangen, Ihre Cyberversicherung ein dokumentiertes ISMS fordert, oder Sie unter NIS-2 / DORA fallen — dann ja. Aber auch ohne externen Druck: Ein strukturiertes ISMS reduziert nachweislich Sicherheitsvorfälle und spart langfristig Kosten.
Diese Seite ist Teil unseres IT-Sicherheit & Compliance-Beratungsangebots. Erfahren Sie mehr über alle Leistungen in diesem Bereich.
Zurück zur IT-Sicherheit-Übersicht →93 Controls
Alle Anhang-A-Controls vorkonfiguriert. Status, Nachweise und Verantwortliche auf einen Blick.
130+ Dokumente
Richtlinien, Verfahren, Nachweise — fertig vorbereitet inkl. BCM & Notfallpläne.
Risikomanagement
Risikomatrix, Asset-Verknüpfung, Behandlungspläne — visuell und auditfest.
Audit-Lotse
Schritt für Schritt durch jede Prüfung — kein Vorwissen nötig.
KI-Copilot
Fragen zu ISO 27001? Der KI-Assistent kennt jeden Control und jede Anforderung.
4 Frameworks
ISO 27001, NIS-2, DORA, EU AI Act — eine Plattform, kein Parallelbetrieb.
