Leistung
ISO-27001-Beratung
Die SL PROJECTS & COMPLIANCE GmbH begleitet Unternehmen beim Aufbau eines Informationssicherheits-Managementsystems (ISMS) nach ISO/IEC 27001, von der ersten Risikobewertung bis zum Zertifizierungsaudit.
Markus Sittig begleitet Sie dabei als Geschäftsführer und persönlicher Ansprechpartner.
- Markus Sittig als persönlicher Ansprechpartner
- Fachanwalt für IT-Recht
- Bundesweite Betreuung
Geschäftsführer · Rechtsanwalt · Fachanwalt für IT-Recht
- Markus Sittig als persönlicher Ansprechpartner
- Fachanwalt für IT-Recht
- Zertifizierte Datenschutzbeauftragte im Unternehmen
- Hauptsitz in Hamburg
- Markus Sittig als persönlicher Ansprechpartner
- Fachanwalt für IT-Recht
- Zertifizierte Datenschutzbeauftragte im Unternehmen
- Hauptsitz in Hamburg
Warum sich eine ISO-27001-Zertifizierung lohnt
ISO/IEC 27001 ist der international anerkannte Standard für Informationssicherheits-Managementsysteme. Anders als viele gesetzliche Vorgaben ist die Zertifizierung freiwillig, wird aber zunehmend von Kunden, Geschäftspartnern und im Rahmen von Ausschreibungen vorausgesetzt, insbesondere in regulierten Branchen und in Lieferketten größerer Konzerne.
Ein ISMS nach ISO 27001 schafft eine systematische Grundlage, um Informationssicherheitsrisiken zu erkennen, zu bewerten und mit angemessenen Maßnahmen zu behandeln. Eine entsprechende Zertifizierung ist eine wesentliche Grundlage für die Erfüllung von Pflichten nach dem BSIG. Auch sonst kann sie als wesentlicher Ausgangspunkt für die Erfüllung von gesetzlichen Verpflichtungen hinsichtlich IT-Sicherheitsmaßnahmen dienen.
Systematischer Umgang mit Informationssicherheitsrisiken
Erfüllung von Kunden- und Ausschreibungsanforderungen
Fachliche Untermauerung gesetzlicher Nachweispflichten, etwa nach § 39 BSIG
Klare Verantwortlichkeiten für Informationssicherheit im Unternehmen
Belastbare Grundlage für Lieferantenbewertungen durch Dritte
Kontinuierliche Verbesserung statt einmaliger Maßnahmen
- Systematischer Umgang mit Informationssicherheitsrisiken
- Erfüllung von Kunden- und Ausschreibungsanforderungen
- Fachliche Untermauerung gesetzlicher Nachweispflichten, etwa nach § 39 BSIG
- Klare Verantwortlichkeiten für Informationssicherheit im Unternehmen
- Belastbare Grundlage für Lieferantenbewertungen durch Dritte
- Kontinuierliche Verbesserung statt einmaliger Maßnahmen
Geschäftsführer · Rechtsanwalt · Fachanwalt für IT-Recht
Wie eine ISO-27001-Zertifizierung abläuft
Eine ISO-27001-Zertifizierung erfolgt in mehreren Schritten: Zunächst wird der Anwendungsbereich des ISMS festgelegt, gefolgt von einer strukturierten Risikobewertung und der Auswahl geeigneter Maßnahmen aus dem Maßnahmenkatalog des Anhangs A der Norm. Anschließend wird das ISMS im laufenden Betrieb erprobt, bevor eine unabhängige Zertifizierungsstelle in einem zweistufigen Audit prüft, ob das Managementsystem den Anforderungen der Norm entspricht.
Nach erfolgreicher Zertifizierung folgen jährliche Überwachungsaudits sowie eine Rezertifizierung nach drei Jahren. Ein ISMS ist damit kein einmaliges Projekt, sondern ein fortlaufender Prozess der Verbesserung.
Info
ISO 27001 und gesetzliche Pflichten
Eine ISO-27001-Zertifizierung kann als wichtiger Baustein für Nachweispflichten nach dem BSIG dienen, deckt aber nicht automatisch alle gesetzlichen Anforderungen ab. Insbesondere gesetzliche Meldepflichten und die persönliche Haftung der Geschäftsleitung nach NIS2/BSIG sind gesondert zu berücksichtigen.
Wir verschaffen uns einen Überblick über Ihre Ausgangssituation und den Weg zur Zertifizierung.
Datenschutzbeauftragten für Ihr Unternehmen finden
Sie möchten klären, ob Ihr Unternehmen einen Datenschutzbeauftragten benötigt und welcher Betreuungsumfang sinnvoll ist? Sprechen Sie mit Markus Sittig.
Markus Sittig
+49 40 808 125 550
info@datacompliance.solutions
Martinistraße 11 · 20251 Hamburg
Leistungen im Rahmen der ISO-27001-Beratung
01
Wir unterstützen bei der Abgrenzung, welche Bereiche, Systeme und Prozesse das ISMS umfassen soll.
02
Wir begleiten die systematische Identifikation und Bewertung von Informationssicherheitsrisiken.
03
Wir beraten zur Auswahl geeigneter Maßnahmen aus dem Anhang A der Norm und deren praxistauglicher Umsetzung.
04
Wir unterstützen bei Richtlinien, Verfahrensanweisungen und der laufenden Dokumentation des Managementsystems.
05
Wir begleiten die Durchführung interner Audits als Vorbereitung auf das Zertifizierungsaudit.
06
Wir unterstützen bei der Auswahl einer Zertifizierungsstelle und der Vorbereitung auf das zweistufige Audit.
07
Wir beraten dazu, welche gesetzlichen Anforderungen durch das ISMS bereits abgedeckt sind und wo Ergänzungsbedarf besteht.
08
Wir vermitteln Mitarbeitenden praxisnah die Grundlagen der Informationssicherheit.
09
Wir begleiten Überwachungsaudits und die kontinuierliche Verbesserung des ISMS.
10
11
12
13
14
15
So läuft die ISO-27001-Beratung ab
Schritt 01
Erstgespräch & Bestandsaufnahme
Wir verschaffen uns einen Überblick über Ihre bestehenden Sicherheitsmaßnahmen und den gewünschten Anwendungsbereich. Markus Sittig begleitet diesen Prozess als Ihr persönlicher Ansprechpartner.
Schritt 02
Aufbau des ISMS
Wir begleiten Risikobewertung, Maßnahmenauswahl und Dokumentation bis zur Zertifizierungsreife.
Schritt 03
Zertifizierung & laufende Betreuung
Wir unterstützen bei der Vorbereitung auf das Zertifizierungsaudit sowie bei anschließenden Überwachungsaudits und der kontinuierlichen Weiterentwicklung des ISMS.
Vorteile einer begleiteten ISO-27001-Einführung
Praxistaugliches ISMS statt reiner Dokumentation
Wir achten darauf, dass das Managementsystem im Arbeitsalltag tatsächlich funktioniert, statt nur auf dem Papier zu bestehen.
Rechtliche und technische Perspektive zugleich
Wir betrachten ISO 27001 im Zusammenhang mit gesetzlichen Anforderungen aus NIS2/BSIG und dem Datenschutzrecht.
Planbarer Betreuungsaufwand
Der Beratungsumfang orientiert sich an Größe und Ausgangssituation Ihres Unternehmens.
Wettbewerbsvorteil
Eine ISO-27001-Zertifizierung stärkt das Vertrauen von Kunden und Geschäftspartnern und erleichtert die Teilnahme an Ausschreibungen.
Persönlicher Ansprechpartner
Mit Markus Sittig haben Sie einen klar benannten persönlichen Ansprechpartner.
Datenschutz im Gesundheitswesen ist Dauerarbeit – wir übernehmen sie
Erstgespräch mit Markus Sittig: Ausgangssituation, Benennungspflicht und Betreuungsumfang in einem Termin geklärt.
Was kostet eine ISO-27001-Beratung?
Die Kosten hängen vom Anwendungsbereich, der Unternehmensgröße und dem aktuellen Stand der Informationssicherheit ab. Der Aufbau eines ISMS für ein einzelnes Rechenzentrum unterscheidet sich deutlich vom unternehmensweiten Anwendungsbereich eines mittelständischen Konzerns.
Für die Kalkulation spielen insbesondere folgende Faktoren eine Rolle:
Nach einer ersten Bestandsaufnahme erstellen wir Ihnen ein transparentes Angebot für die Begleitung bis zur Zertifizierung.
Faktoren
ISO 27001 als Grundlage für weitere Anforderungen
Im Detail
ISO 27001 im Zusammenspiel mit anderen Anforderungen
Ein etabliertes ISMS nach ISO 27001 erleichtert häufig auch die Erfüllung weiterer Anforderungen: Es kann als fachliche Grundlage für Nachweispflichten nach dem BSIG dienen, unterstützt bei branchenspezifischen Anforderungen wie TISAX in der Automobilindustrie und schafft eine strukturierte Basis für den verantwortungsvollen Umgang mit personenbezogenen Daten im Rahmen der Datenschutzorganisation.
Wichtig bleibt dabei: ISO 27001 ist ein Managementsystem-Standard und kein Ersatz für die gesetzlichen Vorgaben aus BSIG, DSGVO oder AI Act. Die genaue Abgrenzung und sinnvolle Verzahnung dieser Anforderungen ist Teil unserer Beratung.
ISO 27001 im Zusammenspiel mit anderen Anforderungen
Ein etabliertes ISMS nach ISO 27001 erleichtert häufig auch die Erfüllung weiterer Anforderungen: Es kann als fachliche Grundlage für Nachweispflichten nach dem BSIG dienen, unterstützt bei branchenspezifischen Anforderungen wie TISAX in der Automobilindustrie und schafft eine strukturierte Basis für den verantwortungsvollen Umgang mit personenbezogenen Daten im Rahmen der Datenschutzorganisation.
Wichtig bleibt dabei: ISO 27001 ist ein Managementsystem-Standard und kein Ersatz für die gesetzlichen Vorgaben aus BSIG, DSGVO oder AI Act. Die genaue Abgrenzung und sinnvolle Verzahnung dieser Anforderungen ist Teil unserer Beratung.
Weiterlesen
ISO-27001-Beratung in Hamburg – bundesweit erreichbar
Die SL PROJECTS & COMPLIANCE GmbH hat ihren Hauptsitz in Hamburg und berät Unternehmen aus Hamburg und der Region auch persönlich vor Ort. Gleichzeitig lässt sich ISO-27001-Beratung in vielen Fällen effizient online organisieren, sodass wir Unternehmen bundesweit unterstützen können.
Warum SL Projects & Compliance?
Rechtliche Expertise trifft zertifizierte Datenschutzpraxis
Persönliche Betreuung durch Markus Sittig
Markus Sittig begleitet Sie als Geschäftsführer und persönlicher Ansprechpartner der SL PROJECTS & COMPLIANCE GmbH.
Fachanwaltliche Expertise im IT-Recht
Markus Sittig ist seit 2012 Fachanwalt für IT-Recht. Datenschutzrechtliche Fragestellungen können dadurch auch im Zusammenhang mit Software, digitalen Geschäftsmodellen, IT-Verträgen und weiteren technologiebezogenen Anforderungen betrachtet werden.
Zertifizierte Datenschutzexpertise
Die fachliche Umsetzung der Datenschutzleistungen erfolgt durch eine zertifizierte Datenschutzbeauftragte im Unternehmen.
Recht und Technik zusammendenken
Wir betrachten nicht ausschließlich Datenschutzdokumente, sondern auch die Systeme, Prozesse und Datenflüsse, in denen personenbezogene Daten tatsächlich verarbeitet werden.
Laufende statt isolierte Betreuung
Datenschutz verändert sich mit Ihrem Unternehmen. Neue Systeme, Dienstleister und Projekte können deshalb unmittelbar in die bestehende Datenschutzorganisation eingeordnet werden.
Klare persönliche Zuständigkeit
Sie kommunizieren mit einem festen persönlichen Ansprechpartner statt mit einer anonymen Beratungsstruktur.
Ihre Frage ist nicht dabei?
Häufige Fragen zur ISO-27001-Beratung
Ist ISO 27001 gesetzlich vorgeschrieben?
Nein, die Zertifizierung ist grundsätzlich freiwillig. Sie wird jedoch zunehmend von Kunden, Geschäftspartnern und im Rahmen von Ausschreibungen vorausgesetzt.
Reicht ISO 27001 aus, um NIS2-Pflichten zu erfüllen?
ISO 27001 kann als wichtiger Baustein für Nachweispflichten nach dem BSIG dienen, deckt aber nicht alle NIS2-spezifischen Anforderungen ab, etwa das gesetzliche Meldeverfahren.
Wie lange dauert es bis zur Zertifizierung?
Das hängt vom Anwendungsbereich und der Ausgangssituation ab. Realistisch ist meist ein Zeitraum von mehreren Monaten bis zu einem Jahr.
Was passiert nach der Zertifizierung?
Es folgen jährliche Überwachungsaudits sowie eine Rezertifizierung nach drei Jahren. Das ISMS wird kontinuierlich weiterentwickelt.
Können auch kleinere Unternehmen ISO 27001 umsetzen?
Ja. Der Anwendungsbereich lässt sich gezielt zuschneiden, sodass auch kleinere Unternehmen ein angemessenes ISMS aufbauen können.
Was kostet eine ISO-27001-Zertifizierung?
Neben der Beratung fallen Kosten der Zertifizierungsstelle für das Audit an. Die Höhe hängt vom Anwendungsbereich und der Unternehmensgröße ab. Wir erstellen nach der Bestandsaufnahme ein transparentes Angebot für unsere Begleitung.