Schritt 01
Start und Scope
Festlegen, was in die Zertifizierung gehört und was bewusst außerhalb bleibt.
ISO 27001 Audit Readiness
Machen Sie Sicherheit zu belastbarer Evidenz. Wir bereiten Ihr ISMS für ISO/IEC 27001:2022 vor - mit Struktur für Auditoren und Routinen, die Ihr Team wirklich betreiben kann.
fpd-iso ~ kontrollen · audit · compliance
KONTROLLEN
○A.5.1Richtlinien zur Informationssicherheit
○A.6.1Interne Organisation
○A.8.1Inventar der Assets
○A.9.1Zugriffskontrollrichtlinie
○A.12.1Betriebliche Verfahren
○A.18.1Compliance mit rechtlichen Anforderungen
ABDECKUNG94 / 114 KONTROLLEN
KONTROLLEN PASS
94 / 114
ABDECKUNG
0%
NÄCHSTES REVIEW
38 Tage
// iso 27001 readiness
Evidenz für Kunden. Ein System für Auditoren.
ISO 27001 ist systematisches Informationssicherheitsmanagement über Menschen, Richtlinien und Technologie hinweg. Die Arbeit soll nach dem Audit weiterlaufen, nicht als Dokumentenfriedhof enden.
ISMS-ScopeGap-AnalyseAnnex-A-MappingInternes Audit
Audit-Readiness-Stack
01
scope definiert
02
risiken bewertet
03
controls gemappt
04
evidenz prüfbar
Schritt 02
Gap-Analyse
ISO/IEC 27001:2022 Anforderungen mit der Praxis vergleichen und nach Risiko und Aufwand priorisieren.
Schritt 03
Implementierung
Praktische Prozesse, Richtlinien und Dokumentation für den Alltag etablieren.
Schritt 04
Internes Audit
Interne Audit- und Review-Routinen vorbereiten, die Entscheidungen erleichtern und prüfbar sind.
// fit
Für wen ist das?
Informationssicherheit systematisch aufbauen
Von Einzelmaßnahmen zu klaren Verantwortlichkeiten, festen Verfahren und einer Sicherheitsstruktur für den Alltag.
Zertifizierung effizient erreichen
Dokumentation und Routinen auditfähig aufsetzen, ohne Zertifizierung zum Großprojekt zu machen.
Wenn Kunden Nachweise erwarten
Security-Anforderungen in der Wertschöpfungskette erfüllen, Risiken steuerbar machen und Vertrauen schaffen.
Wachstum, Finanzierung und Prüfungen
Unsicherheit in Partnerschaften, Finanzierung oder M&A reduzieren, weil ein strukturiertes ISMS prüfbar vorliegt.
Was wir von Ihnen brauchen
Eine verantwortliche technische oder organisatorische Ansprechperson
Zugriff auf bestehende Richtlinien und Prozesse
Workshop- und Entscheidungszeitfenster
Häufig gefragt
Sind Sie die Zertifizierungsstelle?
Nein. Wir unterstützen Vorbereitung und Umsetzung. Die Zertifizierung erfolgt durch eine akkreditierte Zertifizierungsstelle.
Wie lange dauert die Umsetzung?
Unser Ziel ist ein 12-Wochen-Pfad. Die genaue Dauer hängt von Reifegrad, Scope, Ressourcen, interner Bereitschaft und Control-Komplexität ab.
Müssen alle 93 Annex-A-Controls umgesetzt werden?
Nein. Relevante Controls hängen von Risikobewertung, Scope und Statement of Applicability ab. Nicht relevante Controls können begründet ausgeschlossen werden.