ISO 27001 Zertifizierung inkl. externer Auditoren
Informationssicherheits-Managementsystem (ISMS) nach ISO/IEC 27001:2022 aufbauen und das Zertifizierungsaudit bestehen — mit einem Team, das selbst ein zertifiziertes ISMS betreibt. Ab 7.999 € netto.
Wir sind selbst zertifiziert: Unsere Muttergesellschaft jocapps GmbH ist nach ISO 9001 und ISO/IEC 27001 zertifiziert.
Was zu einem ISO-27001-Projekt gehört
Kern der Norm sind ein klar definierter Anwendungsbereich, eine Risikobeurteilung mit Risikobehandlungsplan und die Erklärung zur Anwendbarkeit (Statement of Applicability) zu den 93 Controls aus Anhang A der Version 2022.
Wir setzen pragmatisch um: kurze, lesbare Richtlinien, Controls passend zu Ihren vorhandenen Tools (Identity Provider, Cloud, Ticketsystem, CI/CD) und Nachweise, die im Alltag entstehen — nicht erst kurz vor dem Audit.
- Scope und Inventar der Werte
- Risikobeurteilung und Risikobehandlung
- Statement of Applicability (Anhang A, ISO/IEC 27001:2022)
- Richtlinien, Awareness-Schulung, Lieferantensicherheit
- Internes Audit, Managementbewertung, externes Stage-1- und Stage-2-Audit
Für Software, SaaS und KI-Unternehmen
Wir kennen die typischen Fragen aus Sicherheitsfragebögen von Konzernkunden und berücksichtigen moderne Risiken wie LLM-Anbieter, KI-Agenten und Prompt Injection direkt in der Risikoanalyse.
So läuft Ihre Zertifizierung ab
Gap-Analyse
Wo stehen Sie heute? Wir prüfen Prozesse, Dokumente und Tools gegen die Norm.
Aufbau
Scope, Richtlinien, Risikobeurteilung und Prozesse — schlank und passend zu Ihrem Unternehmen.
Internes Audit
Probelauf mit Managementbewertung, damit im externen Audit nichts überrascht.
Externes Audit
Stage 1 und Stage 2 durch eine unabhängige, akkreditierte Zertifizierungsstelle.
Zertifikat
Gültig drei Jahre mit jährlichen Überwachungsaudits — auf Wunsch mit unserer Betreuung.
Häufige Fragen
Wie lange dauert eine ISO 27001 Zertifizierung?
Als Faustregel drei bis sechs Monate für kleine und mittlere Unternehmen. Das ISMS muss vor dem Stage-2-Audit eine Zeit lang gelebt werden, damit Nachweise vorliegen.
Ist das externe Zertifizierungsaudit im Preis enthalten?
Ja, unsere Pakete enthalten das Audit durch eine unabhängige, akkreditierte Zertifizierungsstelle für den vereinbarten Anwendungsbereich. Alle Preise netto zzgl. MwSt.
Stellen Sie das Zertifikat selbst aus?
Nein. Das Zertifikat stellt eine unabhängige, akkreditierte Zertifizierungsstelle aus. Wir bereiten Sie vor und koordinieren die Auditoren.
Schreiben Sie uns eine E-Mail
Kurz Unternehmensgröße, Standorte, gewünschte Norm(en) und Zieltermin nennen — Sie erhalten in der Regel innerhalb eines Werktags ein Festpreisangebot.