ISO 27001: Ihr ISMS, auditfest aufgebaut
Wir bauen Ihr Informationssicherheits-Managementsystem nach ISO/IEC 27001:2022 auf, begleiten Sie bis zur Zertifizierung und halten es danach lebendig: pragmatisch, priorisiert nach Risiko und mit einer GRC-Plattform statt Excel-Listen.
Was ein ISMS nach ISO 27001 ausmacht
ISO/IEC 27001 ist der international anerkannte Standard für Informationssicherheits-Managementsysteme. Er verlangt, dass Sie Ihre Risiken systematisch bewerten, passende Kontrollen auswählen, deren Wirksamkeit messen und das System laufend verbessern.
Die Version 2022 umfasst 93 Kontrollen in Anhang A, gegliedert in organisatorische, personelle, physische und technologische Massnahmen. Neu sind unter anderem Threat Intelligence, Cloud-Sicherheit, Data Leakage Prevention und sichere Entwicklung.
Eine Zertifizierung gilt drei Jahre, mit jährlichen Überwachungsaudits. Sie ist für viele Kunden, Ausschreibungen und Versicherer der Nachweis, dass Informationssicherheit bei Ihnen gelebt wird.
So setzen wir es mit Ihnen um
Scope & Gap
1–2 WochenKontext, interessierte Parteien, Geltungsbereich und Gap-Analyse gegen die Norm.
Risiko & SoA
2–4 WochenRisikoanalyse, Behandlungsplan und Statement of Applicability.
- Risikoregister
- SoA mit Begründungen
Umsetzung
projektbasiertRichtlinien, Prozesse und technische Kontrollen, abgestimmt auf Ihre Systeme.
- Policy-Set
- Schulungen
Audit & Zertifizierung
4–8 WochenInternes Audit, Management Review und Begleitung bei Stage-1- und Stage-2-Audit.
Was Sie am Ende in der Hand haben
Häufige Fragen
Wie lange dauert eine ISO-27001-Einführung?
Für ein KMU rechnen wir typischerweise mit vier bis neun Monaten bis zur Zertifizierungsreife, abhängig von Scope und Ausgangslage.
Was kostet eine ISO-27001-Umsetzung?
Das hängt von Grösse, Scope und Reifegrad ab. Wir schätzen Aufwand und Budget im Erstgespräch. Für den laufenden Betrieb gibt es Swiss GRC Hosting ab CHF 5'990.– pro Jahr.
Können Sie auch zertifizieren?
Nein. Zertifizieren darf nur eine akkreditierte Zertifizierungsstelle. Wir bereiten Sie vor und begleiten Sie durch die Audits, damit Ihre Unabhängigkeit gewahrt bleibt.
Wir haben noch ein Zertifikat nach ISO 27001:2013. Was nun?
Die Übergangsfrist auf die Version 2022 ist am 31. Oktober 2025 abgelaufen. Falls Ihr Zertifikat noch nicht umgestellt ist, prüfen wir mit Ihnen die Gap zur neuen Version.
Wo stehen Sie heute?
In einem kostenlosen Erstgespräch klären wir Ihren Scope und die nächsten drei Schritte.