ISO/IEC 27001
Informationssicherheits-Managementsystem
ISMS-Zertifizierung
ISO/IEC 27001 ist der international anerkannte Standard für Informationssicherheit. Eine Zertifizierung schafft Vertrauen bei Enterprise-Kunden, eröffnet Ausschreibungen und liefert den belastbaren Nachweis für NIS2 und DSGVO. THE BARK begleitet Sie vom Scope bis zum Zertifikat.
Immer mehr Großkunden, Ausschreibungen und Lieferketten fordern ein ISO-27001-Zertifikat als Voraussetzung. Wer den Aufbau frühzeitig startet, sichert sich Aufträge, die sonst an die Konkurrenz gehen.
Standard
ISO/IEC 27001:2022
93
Annex-A-Controls
4 Themen
Themenbereiche
3 Jahre
Zertifikat gültig
jährlich
Überwachungsaudits
Für wen lohnt sich ISO 27001?
ISO 27001 ist kein gesetzlicher Zwang, sondern ein strategischer Vorteil. Besonders relevant ist die Zertifizierung für Unternehmen, die Vertrauen nachweisen und am Markt bestehen müssen.
Unternehmen mit Marktvorteil
- SaaS- & IT-Dienstleister
- Cloud- & Hosting-Anbieter
- Software- & App-Entwicklung
- Managed-Service-Provider
- Rechenzentren
- Beratungs- & Agenturhäuser
Unternehmen mit Nachweispflicht
- Zulieferer in Lieferketten
- Auftragsverarbeiter (DSGVO)
- Betreiber sensibler Daten
- NIS2-betroffene Einrichtungen
- Anbieter für öffentliche Hand
- Finanz- & Gesundheitsbranche
Hinweis zur Geltung: ISO 27001 ist ein freiwilliger Standard – es gibt keine gesetzliche Pflicht zur Zertifizierung. In der Praxis wird sie jedoch immer häufiger vertraglich verlangt: von Enterprise-Kunden, in öffentlichen Ausschreibungen und als anerkannter Nachweis im Rahmen von NIS2 und DSGVO. Unternehmen jeder Größe können sich zertifizieren lassen.
Was verlangt ISO 27001 konkret?
Die Norm definiert einen kontinuierlichen Managementprozess (PDCA) sowie verbindliche Controls. Diese sechs Bausteine bilden das Fundament eines auditfähigen ISMS.
ISMS-Geltungsbereich & Kontext
Festlegung von Scope, internen und externen Themen sowie relevanten interessierten Parteien. Das ISMS muss klar abgegrenzt und auf die Organisation zugeschnitten sein.
Risikobewertung & -behandlung
Systematische Identifikation, Analyse und Bewertung von Informationssicherheitsrisiken. Für jedes Risiko wird eine dokumentierte Behandlungsentscheidung getroffen.
Statement of Applicability (SoA)
Zentrale Erklärung zur Anwendbarkeit: Welche der 93 Annex-A-Controls sind relevant, welche werden umgesetzt – und welche mit Begründung ausgeschlossen.
Umsetzung der Annex-A-Controls
Implementierung der ausgewählten Maßnahmen in vier Themenbereichen: organisatorisch, personenbezogen, physisch und technologisch.
Internes Audit
Regelmäßige interne Audits prüfen, ob das ISMS wirksam ist und der Norm entspricht. Abweichungen werden dokumentiert und korrigiert.
Managementbewertung & Verbesserung
Die Geschäftsführung bewertet das ISMS regelmäßig. Erkenntnisse fließen in die kontinuierliche Verbesserung ein – der Kern des PDCA-Zyklus.
Der Weg zur Zertifizierung
Eine typische ISO-27001-Zertifizierungsreise – von der Initiierung bis zum Zertifikat.
Projektstart & Scope
Definition des Geltungsbereichs, Zusammenstellung des Teams und Festlegung der Verantwortlichkeiten. Das Fundament des ISMS wird gelegt.
Gap-Analyse & Risikoregister
Abgleich der aktuellen Lage gegen ISO/IEC 27001:2022 und Aufbau eines vollständigen Risikoregisters mit Behandlungsplan.
Controls & Dokumentation
Erstellung von Richtlinien, Umsetzung der Annex-A-Controls und Aufbau der auditfähigen ISMS-Dokumentation inkl. SoA.
Hier setzen wir anAudit Stufe 1 & 2
Externe Zertifizierungsstelle prüft Dokumentation (Stufe 1) und Wirksamkeit (Stufe 2). Bei Erfolg: Zertifikat für 3 Jahre.
Wie wir Sie bei ISO 27001 begleiten
Von der Gap-Analyse bis zum bestandenen Zertifizierungsaudit – wir führen Sie in drei klar strukturierten Phasen durch den gesamten ISMS-Aufbau.
Analyse
Wir definieren den Scope, vergleichen Ihre aktuelle Lage mit ISO/IEC 27001:2022 und erstellen ein belastbares Risikoregister.
- Scope & Kontext festlegen
- Gap-Analyse gegen 27001:2022
- Risikoregister aufbauen
- Behandlungsplan ableiten
Umsetzung
Wir erstellen Richtlinien, setzen die Annex-A-Controls um und bauen die vollständige, auditfähige ISMS-Dokumentation auf.
- Richtlinien & Verfahren erstellen
- Annex-A-Controls umsetzen
- Statement of Applicability (SoA)
- Dokumentation aufbauen
- ISMS in der Organisation ausrollen
Begleitung
Wir bereiten Sie auf das Audit vor, unterstützen während der Zertifizierung und halten das ISMS dauerhaft wirksam.
- Interne Audits durchführen
- Zertifizierung begleiten
- Überwachungsaudits vorbereiten
- Kontinuierliche Verbesserung
Häufige Fragen zu ISO 27001
Bereit für Ihr ISO-27001-Zertifikat?
Lassen Sie uns gemeinsam Scope und Reifegrad bestimmen – und den schnellsten Weg zum Zertifikat planen. Kostenfreies Erstgespräch, konkrete Einschätzung.
Kostenfreies Erstgespräch vereinbarenWir melden uns innerhalb von 24 Stunden.