Was sich für Ihre Organisation verbessert.
- Klarer Geltungsbereich und belastbare Governance
- Nachvollziehbare Risikomethodik und Kontrollauswahl
- Auditfähige Dokumentations- und Nachweisstruktur
- ISMS-Prozesse, die in den Arbeitsalltag integriert sind
ISO-27001-Beratung
ISO-27001-Beratung für ein wirksames und auditfähiges ISMS
Ein Informationssicherheitsmanagementsystem risikobasiert aufbauen, im Betrieb verankern und gezielt auf die Zertifizierung vorbereiten.
Vom konkreten Risiko zu einem belastbaren Ergebnis.
Ein ISMS soll Entscheidungen und Sicherheitsmaßnahmen steuern, nicht nur Dokumente erzeugen. SecPerform verbindet Scope, Risiken, Kontrollen und Nachweise zu einem System, das Management und Betrieb nutzen können.
Was Sie konkret erhalten.
- ISMS-Zielbild, Scope und Rollenmodell
- Risikoregister und Risikobehandlungsplan
- Anwendbarkeitserklärung
- Dokumenten- und Nachweisstruktur
- Interne Audit- und Managementbewertungs-Vorbereitung
Vorgehen
Strukturiert von der Ausgangslage zur Umsetzung.
- 01Scope, Ziele und Rollen festlegen
- 02Risiken und bestehende Kontrollen bewerten
- 03ISMS-Prozesse und Dokumentation aufbauen
- 04Wirksamkeit prüfen und Audit vorbereiten
Häufige Fragen
Was vor dem Projektstart wichtig ist.
Muss ein ISMS sofort zertifiziert werden?
Nein. Aufbau und Zertifizierung können getrennt geplant werden. Entscheidend ist zunächst ein sinnvoller Scope und ein wirksamer Betrieb.
Kann ISO 27001 mit IT-Grundschutz verbunden werden?
Ja. Je nach Zielbild kann IT-Grundschutz als methodische und technische Grundlage für das ISMS eingesetzt werden.
Begleitet SecPerform interne Audits?
Ja. Dazu gehören Vorbereitung, Nachweisprüfung, Maßnahmenverfolgung und die Einordnung von Feststellungen.
Nächster Schritt
Thema besprechen ISO-27001-Beratung für Ihre Organisation einordnen.
Im ersten Austausch klären wir Ausgangslage, Risiken, Zielbild und einen sinnvollen Projektumfang. Unverbindlich und auf Wunsch mit NDA.