ISO 27001 – wir machen Informationssicherheit planbar und Ihr Unternehmen resilient.

ISO 27001 ist der internationale Standard für den Aufbau, Betrieb und die kontinuierliche Verbesserung eines Informationssicherheits-Managementsystems (ISMS). Die Norm legt fest, wie Unternehmen ihre Informationswerte – also Daten, Systeme und Prozesse – systematisch schützen. Sie umfasst Anforderungen an Risikoanalyse, Sicherheitsmaßnahmen, Mitarbeitersensibilisierung und interne Audits. Das Zertifikat ist weltweit anerkannt und wird von Kunden, Partnern und Behörden als Nachweis für Informationssicherheit akzeptiert.

ISO 27001 ist für alle Unternehmen relevant, die mit sensiblen Informationen umgehen – also praktisch jedes Unternehmen. Besonders wichtig ist die Norm für IT-Dienstleister, Softwareunternehmen, Finanzdienstleister, Gesundheitseinrichtungen, produzierendes Gewerbe und alle Unternehmen, die unter die NIS-2-Richtlinie fallen. Auch KMU profitieren erheblich, da Cyberangriffe keine Unternehmensgröße unterscheiden.

ISO 27001 ist die zertifizierbare Managementnorm, die die Anforderungen an ein ISMS definiert. ISO 27002 ist der dazugehörige Leitfaden, der konkrete Umsetzungshinweise für die 93 Sicherheitsmaßnahmen (Controls) des Anhangs A liefert. Zertifiziert wird ausschließlich nach ISO 27001; ISO 27002 dient als Implementierungshilfe.

Die Dauer hängt von der Ausgangssituation und Unternehmensgröße ab. Bei einem KMU mit guter Vorbereitung durch Scopewire dauert die intensive Aufbauphase typischerweise 6–12 Wochen. Danach folgt das interne Audit und schließlich das externe Zertifizierungsaudit. Viele Unternehmen erfüllen bereits 60–70 % der Anforderungen, ohne es zu wissen – unser Gap-Check zeigt Ihnen genau, wo Sie stehen.

Die Kosten setzen sich aus den Beratungskosten (Scopewire: Festpreis, keine versteckten Kosten) und den Zertifizierungskosten der akkreditierten Zertifizierungsstelle zusammen. Die Zertifizierungskosten hängen von der Unternehmensgröße ab und liegen typischerweise zwischen 2.000 und 8.000 EUR. Scopewire bietet ein transparentes Festpreismodell – sprechen Sie uns an für ein individuelles Angebot.

Nein. Die ISO 27001 (2022) definiert 93 Controls im Anhang A, aber nicht alle müssen zwingend umgesetzt werden. Im Statement of Applicability (SoA) legen Sie fest, welche Controls für Ihr Unternehmen relevant sind und welche Sie aus begründeten Gründen ausschließen. Scopewire unterstützt Sie dabei, die richtigen Controls für Ihre spezifische Risikosituation auszuwählen.

NIS-2 ist eine EU-Richtlinie, die Mindestanforderungen an die Cybersicherheit für bestimmte Unternehmen und Sektoren vorschreibt. ISO 27001 ist der ideale Rahmen, um diese Anforderungen strukturiert zu erfüllen: Wer nach ISO 27001 zertifiziert ist, erfüllt den Großteil der NIS-2-Anforderungen bereits nachweisbar. Scopewire begleitet Sie auf beiden Wegen – integriert und effizient.

Die Risikoanalyse ist das Herzstück des ISMS. Sie identifiziert systematisch alle Informationswerte (Assets), bewertet Bedrohungen und Schwachstellen, berechnet das Risiko und definiert Maßnahmen zur Risikobehandlung. Das Ergebnis ist ein Risikobehandlungsplan, der dokumentiert, welche Risiken akzeptiert, reduziert, übertragen oder vermieden werden. Scopewire unterstützt Sie mit bewährten Methoden und Tools.

Das Zertifikat ist drei Jahre gültig. In den Jahren 1 und 2 finden jeweils Überwachungsaudits statt, im 3. Jahr erfolgt das Rezertifizierungsaudit. Das ISMS muss kontinuierlich betrieben und verbessert werden – Scopewire begleitet Sie auch nach der Erstzertifizierung mit laufendem Support.

Ja. ISO 27001 basiert auf der High Level Structure (HLS), die eine einfache Integration mit anderen Managementsystemnormen wie ISO 9001 (Qualitätsmanagement) oder ISO 14001 (Umweltmanagement) ermöglicht. Ein integriertes Managementsystem (IMS) reduziert den Aufwand erheblich und schafft Synergien. Scopewire begleitet Sie beim Aufbau integrierter Systeme.

Durch ein internes Audit vor dem Zertifizierungsaudit. Scopewire prüft das ISMS vorab auf alle Normanforderungen – so können Lücken geschlossen werden, bevor der externe Auditor kommt. Unsere Zertifizierungsgarantie gibt Ihnen die Sicherheit, dass wir Sie bis zum erfolgreichen Abschluss begleiten.