Zertifizierte Informationssicherheit mit ISO 27001 in Ihrem Unternehmen

Zertifizierte Berater für Ihre Sicherheit
Einsatz von Best-Practice-Methoden
Maßgeschneiderte Lösungen für Ihr Informationssicherheitsziel
Wirkungsvolle Außendarstellung innerbetrieblicher Standards
Optimales Preis-Leistungs-Verhältnis
Einbindung Ihrer Mitarbeiter in die Anwendungsbereiche
Zusätzliches Schulungsangebot

Einfach sicher: ISO/IEC 27001 Zertifizierung zeitnah und weltweit

Die ISO/IEC 27001 ist eine weltweit anerkannte internationale Norm. Sie spezifiziert die Anforderungen für die Einrichtung, Umsetzung, Aufrechterhaltung und ständige Verbesserung eines Informationssicherheitsmanagementsystems (ISMS) in einer privaten, öffentlichen oder gemeinnützigen Organisationen.

Mit ISO/IEC 27001 schafft Ihr Unternehmen eine solide Grundlage für ein etabliertes, funktionierendes und zertifiziertes ISMS. Dies ermöglicht Ihnen, normkonformes Arbeiten nachzuweisen und gegenüber externen Partnern und Kunden zu dokumentieren. Die Norm umfasst unter anderem Richtlinien für die Bewertung und Behandlung von Informationssicherheitsrisiken, die auf die spezifischen Anforderungen und Bedürfnisse Ihrer Organisation zugeschnitten sind. Dies fördert ein besseres Verständnis und Management der IT-Sicherheit.

Die Auswahl und Implementierung technischer und organisatorischer Maßnahmen nach ISO/IEC 27001 trägt zur Sicherstellung der IT-Sicherheit und zum Schutz Ihrer Werte (Assets) bei. Durch regelmäßige Audits wird gewährleistet, dass die definierten Maßnahmen konsequent eingehalten werden.

Unser Expertenteam begleitet Sie umfassend auf dem Weg zur ISO/IEC 27001-Zertifizierung. Wir stehen Ihnen während des gesamten Prozesses zur Seite, um Ihre Informationssicherheitsziele und die Betriebssicherheit Ihres Unternehmens zu erreichen.

Unsere Leistungen

Konzeptionierung und Unterstützung bei der Implementierung eines Informationssicherheitsmanagementsystems (ISMS)
Unterstützung bei der Dokumentation der ISMS-Richtlinien und Prozesse
Unterstützung bei der Durchführung von Risikoanalyse und -bewertung

Auswahl von informationssicherheitsrelevanten Systemen und Einrichtungen in Ihrem Unternehmen
Durchführung von Vor-Audits und Begleitung durch das Zertifizierungsverfahren

Preise

Wir besprechen mit Ihnen Ihre individuelle Situation und Unternehmenswerte und machen Ihnen ein faires Angebot.

Unverbindliches Angebot
einholen

Prozess einer ISO 27001 Zertifizierung

Zu Beginn werden unsere Experten in einem dreistündigen Workshop mit Ihnen gemeinsam die Ist-Situation in Ihrem Unternehmen analysieren. Wir unterstützen Sie bei der Konzeption, Festlegung und Beschreibung Ihrer Informationssicherheitsanforderungen sowie der notwendigen Teilschritte und zur Sicherstellung der Anforderungen. Hierfür steht unser Tool EDIRA zur Verfügung, welches eine integrierte Vorlage für die von der Norm geforderte SOA (Statement of Applicability = Erklärung zur Anwendbarkeit) bietet.

Parallel zur Konzeption können die notwendigen Dokumentationen und Anweisung für das ISMS ebenfalls anhand von Vorlagen in EDIRA erstellt und weitergepflegt werden. Nachdem die Organisation etabliert ist und eine gewisse Zeit im Unternehmen eingesetzt wurde, werden die im Verlauf angefallen Nachweise dokumentiert und die Wirksamkeit des ISMS geprüft.

Anschließend kann ein internes Audit durchgeführt werden. Bei diesem prüfen wir mit Ihnen, ob alle Nachweise und Dokumente zur Zertifizierung und Auditierung bereit sind. Während des Zertifizierungsverfahrens werden Sie durchgängig von uns betreut. Mit dem Bestehen des Zertifizierungsaudit haben Sie die ISO 27001-Konformität und volle Informationssicherheit erreicht.

Um den Prozess zu erleichtern, bieten wir als optionale Unterstützung unser Informationssicherheitsmanagementsystem EDIRA an. Dieses System enthält Dokumentvorlagen zur Zertifizierung und ermöglicht das Speichern von Daten. Mit Leitfaden und Checklisten können Sie Ihre Daten dokumentieren und Fortschritte festhalten. Dies erleichtert Ihnen die Nachweisbarkeit bei der Zertifizierung und liefert Ihnen bessere Ergebnisse innerhalb des Managementprozesses.

Ihre Vorteile

Wirksame und dokumentierte IT-Sicherheit in Ihrem Unternehmen
Schutz von Informationen durch auf den Stand der Technik beruhenden Maßnahmen
(Schutz von internen Daten, Konstruktionsunterlagen, Produktions- und Verfahrenstechniken usw.)
Vermeidung externer Audits auf Initiative von Vertragspartnern und damit Offenlegung interner Prozesse

Dokumentierte und revisionsgerechte Zugriffsrechteverwaltung
Positive Außenwirkung gegenüber Kunden, Lieferanten, Investoren und weiteren Bezugsgruppen und dadurch Umsatz- und Gewinnzuwachs durch höheres Vertrauen
Erfüllung der Voraussetzung für die Neukundengewinnung
Absicherung des Managements bei Haftungsfragen

Vorteile von EDIRA bei der ISO 27001

EDIRA vereint die Dokumentation von Datenschutz und Informationssicherheit in Ihrem Unternehmen. ISO 27001 ist einer von drei Bereichen in der Onlinelösung. Neben Analyse- und Dokumentations-Tools stehen umfangreiche Dokumentenvorlagen zur Verfügung. In EDIRA können Sie mühelos alle Ihre Assets (Hardware, Software, Daten, Infrastruktur, ausgelagerte Dienstleistungen etc.) verwalten. Nach einer anfänglichen Risikoanalyse und -bewertung der einzelnen Assets erstellen Sie in diesem Bereich das geforderte Asset-Register und haben somit Eigentümer der Assets, Verantwortlichkeiten und Maßnahmen immer im Blick. Ihre Schritte werden dokumentiert und sind somit für Auditoren und Aufsichtsbehörden nachvollziehbar.

Ein entscheidender Vorteil von EDIRA ist die Dokumentation Ihrer Schritte, wodurch Ihre Prozesse für Auditoren und Aufsichtsbehörden jederzeit nachvollziehbar bleiben. Im Vergleich zu herkömmlichen Methoden, bei denen oft verschiedene Tools und manuelle Prozesse erforderlich sind, bietet EDIRA eine integrierte und benutzerfreundliche Lösung, die Effizienz und Compliance in der ISO 27001-Umsetzung erheblich verbessert.

Zu
EDIRA

Häufig gestellte Fragen

Wie viel zeitliche Betreuung erhalte ich als Unternehmen?

Jeder Kunde erhält je nach Vertrag die zeitliche Betreuung, die er benötigt. Zur ISO 27001-Zertifizierung sind bestimmte Teilschritte erforderlich, welche unterschiedliche zeitliche Aufwendungen erfordern. In jedem dieser Teilschritte betreuen wir Sie so lange und intensiv wie notwendig und gewünscht. Auch ein regelmäßiger Jour-fixe Termin kann vereinbart werden.

Was wird im Audit geprüft?

Zur Erlangung der Zertifizierung ist die Auditierung durch einen unabhängigen Auditor notwendig. Der Auditor prüft, ob die Zertifizierung erteilt werden kann. Hierzu geht er einen zuvor vorbereiteten Fragenkatalog durch und prüft im Erstaudit, ob die Normanforderungen des ISMS eingehalten wurden oder es noch Risiken gibt.

Was beinhaltet die ISO 27001?

Die ISO 27001 stellt Anforderungen an Abläufe und Dokumentation in Unternehmen und beschreibt die Anforderungen für das Einrichten, Realisieren, Betreiben und Optimieren eines dokumentierten Informationssicherheits-Managementsystems. Es betrifft hauptsächlich das Informations-Managementsystem und behandelt dabei u.a. die Themen Planung und Führung des Unternehmens, Informationssicherheitsrisiken und deren Behandlung, Organisation der Informationssicherheit, Personal- und Betriebssicherheit, Verwaltung von Werten sowie Zugangs- und Zugriffssteuerung.

Was ist der Unterschied zwischen IT-Sicherheit, Informationssicherheit und Datenschutz?

IT-Sicherheit meint den Schutz von Informationen oder Software der Informationstechnologie auf z.B. Computern. Informationssicherheit beschreibt die Sicherheit von technischen und organisatorischen Informationen in einem Unternehmen. Beim Thema Datenschutz geht es allein um die Daten privater Personen.

Weitere Dienstleistungen für Ihre Sicherheit

Geschäftsbereich
Data Privacy