Strukturierung und Zertifizierung der Informationssicherheit
Die Anforderungen an die Informationssicherheit steigen ständig – rechtlich, regulatorisch und im Geschäftsleben. Mit unserer ISO/IEC 27001-Beratung unterstützen wir Sie beim Aufbau, der Implementierung und der Zertifizierung eines Informationssicherheits-Managementsystems (ISMS) nach dem international anerkannten Standard ISO/IEC 27001:2022.
Unsere Dienstleistungen im Überblick:
GAP-Analyse & Risikobewertung
Wir analysieren den aktuellen Stand Ihrer Sicherheitsmaßnahmen und identifizieren Schwachstellen und Handlungsfelder gemäß ISO 27001:2022.
ISMS-Einrichtung & Dokumentation
Wir unterstützen Sie praktisch beim Aufbau eines maßgeschneiderten ISMS, einschließlich der erforderlichen Richtlinien, Prozesse und Rollenbeschreibungen.
GAP-Analyse & Risikobewertung
Wir analysieren den aktuellen Stand Ihrer Sicherheitsmaßnahmen und identifizieren Schwachstellen und Handlungsfelder gemäß ISO 27001:2022.
Vorbereitung auf die Zertifizierung
Wir bereiten Sie gezielt auf das Zertifizierungsaudit vor - von der internen Auditierung bis zur Auswahl geeigneter Zertifizierungsstellen.
Schulung & Coaching
Ob für Information Security Officers (ISOs) oder Auditoren - unsere Schulungen rüsten Ihr Team für die praktische Umsetzung.
Integration von Compliance-Anforderungen
Wir kombinieren ISO 27001 mit anderen Standards (z.B. TISAX, BSI IT-Grundschutz, NIS2, DORA), um Synergieeffekte in Ihrem Managementsystem zu nutzen.
Lassen Sie uns reden – Buchen Sie Ihren kostenlosen Strategieanruf
Nutzen Sie eine unverbindliche Beratung. Gemeinsam analysieren wir Ihre aktuelle Situation und legen die nächsten praktischen Schritte auf dem Weg zur Zertifizierung und zu hervorragender Sicherheit fest.
Warum CS VISOR?
Zertifizierte ISO 27001 Berater & leitende Auditoren
Erfahrung in verschiedenen Branchen (Kritische Infrastruktur, Automobil, Dienstleistungen, Fertigung)
Kann mit Managed Security Services (SOC, MDR, Awareness) kombiniert werden
Verknüpfung mit Business Continuity (ISO 22301) & Risikomanagement (ISO 31000)
Vom aktuellen Stand zur Zertifizierung - mit System
Wir betrachten Informationssicherheit als einen kontinuierlichen Verbesserungsprozess. Unser pragmatischer 3P-Ansatz – Produkt. Prozess. Menschen. – sorgt dafür, dass technische, organisatorische und menschliche Faktoren ganzheitlich berücksichtigt werden.
ISO/IEC 27001 GAP-Analyse Checkliste
Bewerten Sie den Reifegrad Ihres Informationssicherheits-Managementsystems (ISMS)
Kontext der Organisation
Wurden interne und externe Probleme, die für die Informationssicherheit relevant sind, identifiziert?
Wurden die interessierten Parteien (Stakeholder) und ihre Anforderungen analysiert?
Ist der Geltungsbereich des ISMS dokumentiert und definiert?
Führungsqualitäten
Unterstützt das Topmanagement das ISMS aktiv?
Gibt es eine dokumentierte Richtlinie zur Informationssicherheit?
Sind die Rollen, Verantwortlichkeiten und Befugnisse klar definiert?
Planung
Gibt es dokumentierte Ziele für die Informationssicherheit?
Werden Risiken und Chancen systematisch angegangen?
Gibt es einen dokumentierten Prozess der Risikobehandlung?
Unterstützen Sie
Werden ausreichende Ressourcen für das ISMS bereitgestellt (Personal, Werkzeuge, Budget)?
Wurde das Bewusstsein für Informationssicherheit unter den Mitarbeitern gefördert?
Gibt es dokumentierte Kommunikationsregeln für interne und externe Parteien?
Werden dokumentierte Informationen systematisch erstellt, gepflegt und kontrolliert?
Operation
Gibt es ein strukturiertes Risikomanagementverfahren?
Gibt es einen dokumentierten Vermögensverwaltungsprozess?
Ist der Betrieb von IT-Systemen und Informationswerten sicher gestaltet?
Leistungsbewertung
Werden regelmäßig interne Audits durchgeführt?
Werden Managementprüfungen mit greifbaren Ergebnissen und Verbesserungsmaßnahmen durchgeführt?
Wird die Wirksamkeit des ISMS gemessen?
Verbesserung
Gibt es ein dokumentiertes Verfahren für den Umgang mit Nichtkonformitäten?
Werden im Rahmen des ISMS-Prozesses aktiv kontinuierliche Verbesserungen angestrebt?
Anhang A (Kontrollen gemäß ISO/IEC 27001:2022, Anhang A - 4 Themen)
Organisatorische Maßnahmen (Governance, Rollen, Verantwortlichkeiten, Lieferantenmanagement)
Personalbezogene Maßnahmen (Sensibilisierung, Schulung, Rollenänderungen, Zugang)
Physische Maßnahmen (Zugangskontrollen, Geräte, Medien)
Technologische Maßnahmen (Zugriffsrechte, Verschlüsselung, Überwachung, SIEM, Backup)
Ergebnisse & Empfehlungen
Wurden alle Anforderungen erfasst und bewertet (konform/nicht konform/teilweise)?
Sind Aktionspläne mit Verantwortlichkeiten, Fristen und Prioritäten dokumentiert?
Hinweis: Diese Checkliste basiert auf der aktuellen Version von ISO/IEC 27001:2022 und dient als Grundlage für Reifegradbewertungen und Zertifizierungsvorbereitungen. Sie sollte regelmäßig aktualisiert und an die unternehmensspezifischen Gegebenheiten angepasst werden.
Sichern Sie Ihre IT-Infrastruktur mit skalierbaren und stabilen Lösungen von CS VISOR
Haben Sie Fragen oder benötigen Sie fachkundigen Rat zu Cybersicherheit und IT-Diensten?
Wir sind für Sie da! Unser Team ist bereit, Sie zu unterstützen.
Ihre Vorteile:
- Kundenorientierter Ansatz
- Unabhängige Expertise
- Kompetentes & zertifiziertes Team
- Ergebnisorientierter Prozess
- Agiles Lösen von Problemen
- Transparente Kommunikation
Wie geht es weiter?
Vereinbaren Sie einen Termin nach Ihrem Belieben
Wir analysieren Ihren Bedarf in einem Beratungsgespräch
Sie erhalten ein maßgeschneidertes Angebot – ganz ohne Bedingungen