In Zeiten vermehrter Datenangriffe und Cyberattacken legen immer mehr Unternehmen jeglicher Größe erhöhten Wert auf ein zuverlässiges Informationssicherheitsmanagementsystem (ISMS). Genau hier setzt der internationale Standard ISO 27001 an. Die aktuelle Norm DIN EN ISO/IEC 27001:2022 gewährleistet Informations- und Cybersicherheit auf höchstem Niveau und verbessert den Schutz Ihrer Daten. Das Zertifizierungs-Team von 123Ingenieure unterstützt Unternehmen aller Branchen deutschlandweit dabei, ein nachhaltiges ISMS aufzubauen und die Anforderungen der ISO 27001 für eine erfolgreiche Zertifizierung sicher zu erfüllen.
ab 990 € pro Projekt
5,0 73 Bewertungen bei Google
Unternehmen, die uns ihren Arbeitsschutz anvertrauen
Leistungen
Der Fokus auf dem Weg zur Zertifizierung nach DIN EN ISO 27001 liegt im Aufbau und der Implementierung eines wirksamen Informationssicherheitsmanagementsystems. Dabei berücksichtigen wir, dass Ihr ISMS von Beginn an so gestaltet wird, dass es auch für neue Herausforderungen gerüstet ist und sich kontinuierlich verbessern lässt. Das übergeordnete Ziel ist der dauerhafte Schutz Ihrer Informationswerte und Daten, um Ihr Unternehmen widerstandsfähig gegen aktuelle und zukünftige Cyber-Risiken zu machen. Dabei gliedert sich unser Zertifizierungsprozess in 7 Schritte:
Fundierte Beratung & Bestandsaufnahme: Zu Beginn analysieren wir Ihre aktuelle IT-Infrastruktur sowie die physischen Sicherheitsvorkehrungen. In diesem Schritt ermitteln wir den Status quo mittels einer Lückenanalyse den Ist-Zustand und definieren gemeinsam, für welche Bereiche Ihr ISMS in Zukunft gelten soll.
Dokumentation & Risikoanalyse: Das Herzstück der ISO 27001 ist der systematische Umgang mit Risiken. Wir unterstützen Sie dabei, Ihre Unternehmenswerte (Assets) zu identifizieren und potenzielle Bedrohungen zu bewerten. Darauf aufbauend legen wir fest, welche Sicherheitsmaßnahmen der Norm konkret für Ihr Unternehmen relevant sind (Statement of Applicability) und erstellen die passenden Arbeitsrichtlinien für Ihr Team, wie beispielsweise Zugriffs- und Passwortrichtlinien.
Interne Audits & ISMS-Bewertung: Vor der externen Prüfung führen wir interne Audits und die Managementbewertung durch. Diese Maßnahmen dienen der Überprüfung der Wirksamkeit Ihrer Sicherheitsvorkehrungen, decken Schwachstellen auf und ermöglichen gezielte Verbesserungen vor dem Ernstfall.
Auditplanung & Stufe-1-Audit (Dokumentationsprüfung): Wir übernehmen die Koordination mit der akkreditierten Zertifizierungsstelle und bereiten das externe Audit vor. Im Stufe-1-Audit wird geprüft, ob die Dokumentation die normativen Anforderungen der DIN EN ISO 27001 erfüllt.
Stufe-2-Audit (Zertifizierungsaudit): Auch bei der Hauptprüfung in Ihrem Unternehmen, stehen wir Ihnen zur Seite, während der Auditor die praktische Anwendung Ihres Informationssicherheitsmanagementsystems im Betriebsalltag bewertet und prüft, ob die definierten Sicherheitsmaßnahmen (Controls) wirksam umgesetzt sind.
Auswertung & Maßnahmenmanagement: Der Auditor fasst die Ergebnisse in einem Bericht zusammen. Sollten Abweichungen auftreten, helfen wir Ihnen bei der Behebung, um Ihre erfolgreiche Zertifizierung sicherzustellen.
Nachbetreuung & Re-Zertifizierung: Ihr Zertifikat nach ISO/IEC 27001:2022 ist drei Jahre gültig. Zur Aufrechterhaltung Ihrer Zertifizierung begleiten wir Sie bei den jährlichen Überwachungsaudits und kümmern uns rechtzeitig vor Ablauf um Ihre Re-Zertifizierung.
Preise
Persönliche Beratung 05264 6556384
*Abhängig vom Wirtschaftszweig und der Mitarbeiteranzahl
*Abhängig vom Wirtschaftszweig und der Mitarbeiteranzahl
* zzgl. USt.
Kontakt
*Pflichtfeld Bitte beachten Sie unsere Datenschutzerklärung.
Aus unserem Team
Thomas
Arbeitssicherheit und Prüfservice
Warum 123Ingenieure?
„Wegen der Mischung im Team. Junge Kollegen und alte Hasen arbeiten bei uns eng zusammen, und ich lerne von beiden Seiten dazu.“
Was mir gefällt
„Die vielen unterschiedlichen Betriebe, die wir betreuen. Überall sehen die Gefährdungen anders aus, und ich muss mich jedes Mal neu hineindenken. Langweilig wird es nie.“
Saskia
Backoffice
Warum 123Ingenieure?
„Weil ich hier mit Kunden aus allen Branchen zu tun habe. Ein Industriebetrieb tickt anders als eine Spedition oder eine Behörde, das macht meine Arbeit abwechslungsreich.“
Was mir gefällt
„Das Miteinander von Jung und Alt. Die Erfahrenen wissen, worauf es in der Praxis ankommt, die Jüngeren bringen neue Ideen mit. Das ergänzt sich gut.“
Digitalisierung
Mit der 123 DocuCloud erreichen Sie maximale Rechtskonformität bei maximaler Effizienz. Verwalten Sie Ihre Dokumentationen übersichtlich und sicher an einem Ort. Wir machen Bürokratie erträglich und schaffen praxisnahe Lösungen.
unterweisung.softwareby 123ingenieure
Mit unserer Unterweisungssoftware erledigen Ihre Mitarbeiter die Unterweisung online. Gestartet wird per QR-Code am eigenen Handy, dann arbeitet jeder die Inhalte durch, beantwortet die Verständnisfragen und unterschreibt auf dem Bildschirm. Der Nachweis entsteht automatisch, an fällige Wiederholungen erinnert die Software rechtzeitig.
Basiswissen
Die Norm ist der weltweit führende Standard für Informationssicherheitsmanagementsysteme (ISMS) und trägt den offiziellen Titel „ISO/IEC 27001:2022 Informationssicherheit, Cybersicherheit und Datenschutz – Informationssicherheitsmanagementsysteme – Anforderungen“.
Entwickelt wurde dieses Regelwerk gemeinsam von der International Organization for Standardization (ISO) und der International Electrotechnical Commission (IEC). Der Standard definiert genaue Vorgaben, die ein ISMS erfüllen muss und bietet Unternehmen jeder Größe und aller Branchen Leitlinien zur Einrichtung, Umsetzung, Aufrechterhaltung und stetigen Verbesserung ihrer Informationssicherheit.
Die Einhaltung der ISO/IEC 27001 bedeutet, dass ein Unternehmen oder eine Organisation ein System etabliert hat, um Risiken für eigene und verwaltete Daten systematisch zu managen. Im Jahr 2022 wurde die Norm zum dritten Mal überarbeitet, um sie an die aktuellen digitalen Herausforderungen und Bedrohungen anzupassen.
Die Norm ISO 27001 basiert auf einer sog. High Level Structure (HLS). Dieser übergeordnete Aufbau ist identisch mit anderen bekannten Normen wie dem Qualitätsmanagement nach ISO 9001, dem Umweltmanagement nach ISO 14001 oder dem Arbeitsschutz nach ISO 45001. Dank dieser einheitlichen Struktur können Sie Ihr Informationssicherheitsmanagementsystem in bereits bestehende Managementsysteme integrieren. Im Kern fordert die ISO 27001 die Umsetzung folgender sechs Punkte:
Die Informationssicherheit in der ISO/IEC 27001 basiert auf drei zentralen Säulen, die als Schutzziele definiert werden. Diese Prinzipien stellen sicher, dass Informationen in Ihrem Unternehmen umfassend geschützt sind:
Ein Managementsystem nach ISO 27001 sichert diese drei Ziele dauerhaft ab und gleichzeitig signalisieren Sie Ihren Kunden und Partnern, dass Informationssicherheit in Ihrem Unternehmen einen hohen Stellenwert einnimmt.
Angesichts der wachsenden Bedrohung durch Datendiebstahl und Cyberkriminalität ist dieser Standard grundsätzlich für Unternehmen und Institutionen jeder Art und Größe relevant.
Die Norm ISO/IEC 27001 bietet dafür ein flexibles Rahmenwerk, das es Ihnen ermöglicht, ein Informationssicherheitsmanagementsystem einzuführen, das genau an die Größe und Anforderungen Ihres Unternehmens angepasst ist. Wächst Ihr Unternehmen, wächst Ihr ISMS einfach mit.
Zwar ist die IT-Branche traditionell stark vertreten, doch haben längst Unternehmen aus allen Wirtschaftssektoren den Wert einer ISO 27001 Zertifizierung erkannt. Dazu gehören neben Dienstleistern und Fertigungsbetrieben auch öffentliche Einrichtungen oder gemeinnützige Organisationen.
Zu den größten Vorteilen zählen ein verbessertes Risikomanagement, der Aufbau von Vertrauen bei Kunden und Partnern sowie die Sicherstellung der Einhaltung gesetzlicher Vorschriften.
Kartengrundlage: Natural Earth, gemeinfrei.
Unsere Standorte
Fachkraft für Arbeitssicherheit in
