ISMS-Implementierung mit ISO27001-Zertifikat

Zertifizierte IT-Sicherheit

Der Weg zum ISO27001-Zertifikat, auch für kleine IT-Unternehmen.

Ein ISO27001-Zertifikat für kleine IT-Unternehmen. Wirklich?

Jawohl, das geht und es kann z.B. für IT-Dienstleister der entscheidende Schritt sein. Vielleicht haben Sie die Informationssicherheit in Ihrem Unternehmen mit einem Sicherheitsprozess oder ein ISMS bereits im Griff? Dann ist es an der Zeit, über eine ISO27001 Zertifizierung nachzudenken, denn gerade dann ist der Weg nicht mehr weit!

Die Problematik:
Sie wollen oder müssen ein ISMS nach ISO27001 einführen und zertifizieren lassen, z.B. weil Endkunden es einfordern oder weil Sie sich gegen zertifizierte Mitbewerber behaupten möchten. Die Zertifizierung sollte ressourcenschonend und möglichst mit einem überschaubarem Aufwand ablaufen.

Die Lösung: ISO27001 vom IT'ler
Lassen Sie sich von mir als erfahrener ISO27001-Auditor und IT'ler, der Ihre Prozesse versteht, beraten. Sie und Ihre Mitarbeiter bei der Zertifizierung zu begleiten, ist mein Anspruch. In einem oder mehreren Workshops mache ich Sie fit für das „Projekt ISO“. Gemeinsam gehen wir einen pragmatischen Weg, wir stützen uns auf Best Practices, die sich in der IT-Branche bewährt haben.

Vorgehensweise

Zunächst entwickeln wir alle von der Norm geforderten Dokumente. Ich bringe die benötigten Dokumentvorlagen mit ein und wir passen die Texte an Ihre individuellen Anforderungen und Betriebskontext an. Mit Hilfe einer GAP-Analyse, die alle Maßnahmen aus dem Anhang A der ISO27001-Norm berücksichtigt, wird eine Aktionsliste für die Umsetzung erstellt.

Danach geht es an die Umsetzung und die Abarbeitung der Aktionsliste. Falls notwendig werden Prozesse angepasst oder neu eingeführt (wie z.B. ein Prozess für interne Audits, falls es diesen noch nicht gibt), Mitarbeitende werden geschult und ein erstes Systemaudit wird durchgeführt und dokumentiert.

Zum Schluss moderiere ich Sie durch die Managementbewertung und bereite das Unternehmen optimal auf das Zertifizierungsaudit vor. Auf Wunsch kann ich Sie auch nach der Zertifizierung mit internen Audits oder dem Risikomanagement weiter unterstützen.

Meine Leistungen
• Vermittlung aller Grundlagen eines ISMS nach ISO27001
• Hilfestellung bei der Planung und Durchführung des Projekts
• Erstellung der Systemdokumentation
• Begleitung bei der Implementierung von pragmatischen und schlanken Lenkungsprozessen
• Coaching und Moderation von Geschäftsleitung und Mitarbeiter
• Internes Audit zur Beurteilung der Zertifizierungsreife inklusive
• Unterstützung bei der Auswahl eines Zertifizierers
• Kombination mit QM nach ISO9001 als integriertes Managementsystem möglich

Ihre Vorteile

• Kostenloses Erstgespräch
• Sie bekommen ein eigenes, ressourcenschonendes und zertifizierungsreifes ISMS in kürzt möglicher Zeit
• Das ISO27001-Zertifikat ist international anerkannt
• Die Zertifizierung schafft Vertrauen und öffnet Türen zu anspruchsvollen Kunden
• Sie stärken deutlich Ihre Marktposition

Weitere Informationen

Sie wünschen ein unverbindliches Erstgespräch oder eine persönliche Beratung?
Eine einfache Anfrage genügt!
Rufen Sie mich an: 06423 963 410 oder schreiben Sie an: info(at)vangestel.de