Informationssicherheit
ISO 27001 Beratung für Sicherheitsdienste und KMU
Kundendaten, Dienstpläne, Zugangscodes: Auch in deinem Unternehmen gibt es Informationen, die geschützt werden müssen. Mit der ISO 27001 weist du nach, dass du das im Griff hast.
Schutz, den du nachweisen kannst.
Die ISO/IEC 27001 ist der internationale Standard für Informationssicherheits-Managementsysteme, kurz ISMS. Sie beschreibt, wie du Risiken für deine Informationen erkennst, bewertest und gezielt behandelst. Aktuell ist die Ausgabe von 2022.
Immer mehr Auftraggeber fragen danach, gerade wenn sensible Daten, Objekte oder Zugänge im Spiel sind. Mit dem Zertifikat zeigst du, dass Sicherheit bei dir kein Zufall ist.
Warum das Thema Sicherheitsdienste besonders betrifft
Ein Sicherheitsdienst hat Zugriff auf Dinge, die andere schützen wollen: Schlüssel und Transponder, Zugangscodes, Alarm- und Objektpläne, Dienstpläne mit persönlichen Daten, Videobilder und Daten aus der Leitstelle. Gehen diese Informationen verloren oder landen in falschen Händen, steht nicht nur deine IT auf dem Spiel, sondern die Sicherheit deines Kunden.
NIS2: Auch für Dienstleister ein Thema
Seit dem 6. Dezember 2025 gilt in Deutschland das NIS2-Umsetzungsgesetz. Viele Unternehmen müssen jetzt nachweisen, dass sie Informationssicherheit im Griff haben, auch in ihrer Lieferkette. Selbst wenn dein Sicherheitsdienst nicht direkt unter NIS2 fällt: Deine Auftraggeber tun es vielleicht. Dann fragen sie bei dir nach, wie du ihre Daten und Zugänge schützt. Eine ISO 27001 ist darauf eine starke Antwort.
Ich begleite dich von der Gap-Analyse über die Umsetzung bis zur Auditvorbereitung. Gibt es schon eine ISO 9001 oder eine DIN 77200, bauen wir darauf auf.
- Von der Analyse bis zum AuditGap-Analyse, Risikoanalyse, Maßnahmen, internes Audit: alles aus einer Hand.
- Passend zu deiner GrößeEin ISMS für einen Mittelständler muss nicht aussehen wie das eines Konzerns.
- Verständlich erklärtDu verstehst, warum eine Maßnahme nötig ist, nicht nur, dass sie verlangt wird.
- Integriert mit ISO 9001Gemeinsame Abläufe, gemeinsame Dokumente, weniger Aufwand.
ISO 27001 auf Deutsch.
Drei Begriffe, die dir begegnen werden. Klick auf eine Karte, um sie umzudrehen.
Dein Weg zur ISO-27001-Zertifizierung.
Erstgespräch
Kostenlos. Wir klären, was geschützt werden soll und welchen Rahmen das ISMS bekommt.
Gap-Analyse
Was ist schon da, was fehlt? Du bekommst ein klares Bild.
Risikoanalyse
Wir bewerten die Risiken für deine Informationswerte und legen Maßnahmen fest.
Umsetzung
Richtlinien, Prozesse, Schulungen: passend zu deinem Unternehmen.
Internes Audit
Die Generalprobe vor dem Zertifizierungsaudit.
Zertifizierung
Ich bin beim Audit persönlich vor Ort und an deiner Seite, bis das Zertifikat da ist.
Häufige Fragen zur ISO 27001
Deine Frage ist nicht dabei? Ruf mich an oder schreib mir. Die Antwort kostet nichts.
Was ist ein ISMS?
Ein Informationssicherheits-Managementsystem. Es regelt, wie du Informationen schützt: mit klaren Zuständigkeiten, Regeln und einer regelmäßigen Überprüfung.
Brauchen kleine Unternehmen die ISO 27001?
Nicht immer. Aber wenn Auftraggeber sie verlangen oder du mit sensiblen Daten arbeitest, ist sie ein starkes Argument. Im Erstgespräch klären wir, ob sie für dich sinnvoll ist.
Muss ich dafür IT-Experte sein?
Nein. Die Norm ist vor allem eine Management-Aufgabe. Technische Fragen klären wir gemeinsam, bei Bedarf mit deinem IT-Dienstleister.
Muss mein Sicherheitsdienst wegen NIS2 nach ISO 27001 zertifiziert sein?
NIS2 schreibt kein Zertifikat vor. Betroffene Unternehmen müssen aber angemessene Maßnahmen zur Informationssicherheit nachweisen, auch für ihre Lieferkette. Deshalb fragen Auftraggeber immer öfter bei ihren Dienstleistern nach. Mit einer ISO 27001 kannst du diese Fragen sauber beantworten.
Welche Ausgabe der ISO 27001 gilt aktuell?
Die ISO/IEC 27001:2022. Zertifikate nach der alten Ausgabe von 2013 mussten bis Ende Oktober 2025 umgestellt werden. Wer heute startet, baut direkt nach der Ausgabe 2022 auf.
Wie lange dauert der Weg zum Zertifikat?
Das hängt davon ab, was schon da ist und wie groß dein Unternehmen ist. Im Erstgespräch nenne ich dir einen realistischen Zeitplan.
Lässt sich die ISO 27001 mit ISO 9001 und DIN 77200 kombinieren?
Ja. Viele Abläufe wie Lenkung von Dokumenten, internes Audit und Managementbewertung sind gleich aufgebaut. Ich baue alles in einem gemeinsamen System auf, damit du nichts doppelt führst.
Was kostet das Erstgespräch?
Nichts. Es ist kostenlos und unverbindlich.
Diese Leistungen greifen ineinander.
Lass uns reden. Ohne Fachchinesisch.
Im Erstgespräch schaue ich mir an, wo dein Unternehmen steht, und sage dir ehrlich, was der Weg zum Zertifikat für dich bedeutet. Kostenlos und unverbindlich.