Wir bauen ISO-27001- und ISO-20000-Managementsysteme auf und machen sie auditbereit; ein systematischer Rahmen schließt Kontrolllücken und wiederkehrende Auditbefunde.
Die kritischen Themen, die diese Leistung adressiert, und das Ergebnis, das wir in jedem Bereich liefern.
Wir helfen Ihnen, ein an ISO 27001 (ISMS) und ISO 20000 (ITSM) ausgerichtetes Managementsystem aufzubauen; die Zertifizierungsentscheidung liegt bei der akkreditierten Stelle.
Wir organisieren den Dokumentensatz einschließlich der Annex-A-Kontrollen und der SoA als Nachweisakte, die für die Prüfung durch den Zertifizierungsauditor bereit ist.
Wir binden IT-Servicequalität und Reaktionsindikatoren an messbare SLA-Ziele und Abnahmekriterien.
Wir übernehmen und belegen interne Audits und Korrekturmaßnahmen; die Wahl der Zertifizierungsstelle und die endgültige Entscheidung bleiben bei Ihnen.
Wie wir die Leistung über Delivery, Governance und verbundene Service-Pillars phasieren.
Wir beginnen mit der Definition von Ist-Zustand und Geltungsbereich, erstellen ein Asset-Inventar und klären den Kontrollbedarf in Risikobewertungs-Workshops.
Mithilfe der gemeinsamen High Level Structure von ISO 27001 und ISO 20000 vereinen wir Prozesse und unterstützen die Kontrollumsetzung mit technischer Konfiguration.
Wir halten das System durch ein internes Auditprogramm und die Managementbewertung am Leben und führen die Vorbereitung vor Überwachungsaudits fort.
Typische operative Flächen, auf denen diese Leistung aktiviert wird.
Ein Dienstleister, der ISO 27001 und ISO 20000 zusammen als integriertes Managementsystem aufbauen möchte.
Schließen von Kontrolllücken und wiederkehrenden Feststellungen aufgrund eines fehlenden systematischen Rahmens.
Erfüllung der Sicherheitsnachweis-Erwartungen von Unternehmenskunden mit standardkonformen Nachweisen.
Die Tiefe dieser Leistung bei branchenspezifischen technischen und Compliance-Themen.
Wir bewerten Risiken mit ISO 27005, OCTAVE oder FAIR und binden die 93 Kontrollen an eine maßgeschneiderte Anwendbarkeitserklärung.
Wir entwickeln über 40 Richtlinien und über 60 Verfahren in Workshops und unterstützen Wissenstransfer und Verantwortungsübernahme.
Wir erhalten die Bereitschaft im Rhythmus von zwei internen Audits und einem Überwachungsaudit pro Jahr und verfolgen Korrekturmaßnahmen.
Informationssicherheitsmanagement ohne strukturierten Rahmen führt zu reaktiven, inkonsistent angewendeten Kontrollen, die weder Sicherheitsanforderungen noch Audit-Erwartungen erfüllen. ISO 27001 und ISO 20000 bieten international anerkannte Rahmenwerke, die Sicherheits-Governance, Serviceerbringung und kontinuierliche Verbesserung systematisieren — und Ad-hoc-Sicherheitspraktiken in ein dokumentiertes, auditierbares Managementsystem überführen. Unser Implementierungsservice führt Organisationen von der ersten Lückenanalyse bis zur Zertifizierung in einem strukturierten, ressourceneffizienten Programm, das die interne Belastung minimiert und gleichzeitig die Zertifizierungsbereitschaft maximiert.
Audit- und Compliance-Bereitschaft mit Nachweisdokumenten statt unbelegter öffentlicher Ergebnisversprechen unterstützen
Verträge in regulierten Sektoren gewinnen, die ein zertifiziertes ISMS voraussetzen, und so den adressierbaren Markt erweitern
Risiko- und Reaktionskennzahlen durch gemessene Kontrollen, geübte Playbooks und Nachweisüberprüfungen sichtbar machen
Unser ISMS-Implementierungsauftrag folgt der ISO-27001-PDCA-Methodik (Plan-Do-Check-Act) in vier Phasen: Etablieren, Implementieren, Überwachen und Verbessern. Die Etablierungsphase definiert den ISMS-Geltungsbereich, den Organisationskontext und das Risikomanagement-Framework. Implementieren umfasst die Richtlinienentwicklung, Kontrollumsetzung und Sensibilisierungsschulung. Überwachen etabliert das interne Auditprogramm und den Management-Review-Prozess. Verbessern schließt Nichtkonformitäten und bereitet auf das Zertifizierungsaudit vor. Die ISO-20000-Implementierung folgt einer parallelen Struktur mit Fokus auf IT-Service-Delivery-Prozesse.
Ein vollständig dokumentiertes ISMS mit allen Pflichtdokumenten für die Zertifizierungsaudit-Bereitschaft liefern
Ein risikobasiertes Sicherheitsprogramm etablieren, das auf Ihre spezifische Asset-, Bedrohungs- und Schwachstellenlandschaft abgestimmt ist
ISMS in bestehende IT-Governance-Strukturen integrieren und das Parallel-Bürokratie-Antipattern vermeiden
Die ISMS-Implementierung liefert ein vollständiges, auditbereites Managementsystem einschließlich aller Pflicht- und empfohlenen Dokumentationen, einem geschulten internen Audit-Team und einem im Auftrag des Kunden abgewickelten Engagement bei der Zertifizierungsstelle. Nach der Zertifizierung bieten wir Überwachungsaudit-Unterstützung während des gesamten dreijährigen Zertifizierungszyklus, um sicherzustellen, dass das ISMS konform und wirksam bleibt. Kunden erhalten außerdem ein Sicherheits-Kennzahlen-Framework, das laufende Messung und Management-Review-Berichterstattung ermöglicht.
Audit- und Compliance-Bereitschaft mit Nachweisdokumenten statt unbelegter öffentlicher Ergebnisversprechen unterstützen
Ein vollständig befähigtes internes Audit-Team übergeben und die Abhängigkeit von externer Unterstützung nach der Zertifizierung reduzieren
Zertifizierung über den dreijährigen Zyklus aufrechterhalten, mit jährlicher Überwachungsaudit-Unterstützung inklusive
ISO-27001-Compliance bedeutet, Kontrollen zu implementieren, die dem Standard entsprechen. ISO-27001-Zertifizierung bedeutet, dass eine akkreditierte Drittpartei-Zertifizierungsstelle unabhängig verifiziert hat, dass Ihr ISMS die Anforderungen des Standards durch einen dokumentierten Auditprozess erfüllt. Die Zertifizierung liefert extern verifizierbaren Compliance-Nachweis, der Kundenanforderungen, Beschaffungsvoraussetzungen und regulatorische Erwartungen erfüllt, die interne Erklärungen nicht ersetzen können.
Ja. Das Update 2022 strukturierte Anhang A von 114 Kontrollen in 14 Domänen auf 93 Kontrollen in 4 Themenbereiche um, ergänzte 11 neue Kontrollen (u. a. Bedrohungsintelligenz, Cloud-Sicherheit und ICT-Lieferkettensicherheit) und aktualisierte die Anforderungen zum Organisationskontext. Organisationen, die nach ISO 27001:2013 zertifiziert sind, müssen bis Oktober 2025 auf die Version 2022 übergehen. Wir unterstützen sowohl Neuimplementierungen als auch Übergangsprojekte.
Ja. ISO 27001 erlaubt eine flexible Geltungsbereichsdefinition — die Zertifizierung kann eine einzelne Geschäftseinheit, Dienstleistungslinie, ein Rechenzentrum oder einen geografischen Standort abdecken. Eingeschränkte Implementierungen sind in der Regel schneller und kostengünstiger abzuschließen und bieten dennoch einen aussagekräftigen Zertifizierungswert. Wir helfen, einen Geltungsbereich zu definieren, der kommerziell bedeutsam ist (Kundenanforderungen erfüllt) und gleichzeitig innerhalb Ihrer Ressourcen- und Zeitrahmenbeschränkungen praktisch erreichbar ist.
ISO 20000 ist der auditierbare Standard, der Anforderungen an ein IT-Service-Managementsystem (ITSMS) definiert. ITIL ist das Prozessrahmenwerk, das praktische Anleitungen zur Umsetzung dieser Anforderungen gibt. Sie ergänzen sich: ITIL liefert die operative Methodik, ISO 20000 den Zertifizierungsrahmen. Eine Organisation, die ITIL-Praktiken implementiert, ist gut positioniert, um die ISO-20000-Zertifizierung mit vergleichsweise geringem zusätzlichem Dokumentationsaufwand anzustreben.
Die ISO-27001-Zertifizierung umfasst zwei Stufen durch eine akkreditierte Zertifizierungsstelle. Stufe 1 ist eine Dokumentenprüfung — der Auditor verifiziert, dass Ihre ISMS-Dokumentation die Anforderungen des Standards erfüllt. Stufe 2 ist ein Vor-Ort-Audit, bei dem der Auditor Mitarbeitende interviewt, Nachweise prüft und testet, ob dokumentierte Kontrollen tatsächlich implementiert und wirksam sind. Wir begleiten Kunden durch beide Stufen und koordinieren die Reaktionen auf Auditorfeststellungen.
Der typische interne Ressourcenaufwand umfasst einen dedizierten internen Verantwortlichen sowie Zeit von Fachexperten während der Implementierung — insbesondere für Risikobeurteilungs-Workshops und Richtlinienprüfungen. Wir minimieren diesen Aufwand durch strukturierte Workshop-Agenden, vorbefüllte Dokumentvorlagen und Online-Kollaborationstools, die Meetingzeiten und Dokumentenüberprüfungszyklen gegenüber traditionellen Beratungsansätzen reduzieren.
Dieses kurze Formular leitet Ihre Anfrage in die passende Support-Spur. Zuerst klären wir den Kontext, dann den sicheren Austauschweg.
Datenschutzbewusster Erstkontakt; sicherer Austausch bei Bedarf; kein Verkaufsdruck.
