Themenbereich 5
Organisatorische Controls
Richtlinien für Informationssicherheit, Rollen & Verantwortlichkeiten, Threat Intelligence, Informationssicherheit in Projekten, Cloud-Nutzung, Business Continuity und mehr.
37 ControlsCONSUVATION GmbH begleitet Sie vom ersten Schritt bis zur Zertifizierung nach ISO/IEC 27001:2022 – und darüber hinaus. Mit über 25 Jahren ISMS-Erfahrung, eigener Korrelationsmatrix und 100 % Senior-Beratern. Im DACH-Raum und international.
Schnellcheck
Prüfen Sie in 30 Sekunden, ob und warum ISO 27001 für Ihr Unternehmen relevant ist – kostenlos & ohne Anmeldung.
Auf einen Blick
ISO/IEC 27001 ist der weltweit führende Standard für Informationssicherheits-Managementsysteme (ISMS). Er definiert, wie Unternehmen Informationssicherheit systematisch steuern, überwachen und kontinuierlich verbessern.
Die aktuelle Version ISO 27001:2022 bringt 93 Controls in 4 Themenbereichen (statt 114 in 14 Kategorien) und neue Schwerpunkte wie Cloud Security, Threat Intelligence und Data Masking.
ISO 27001 ist die Basis für alle weiteren Normen – TISAX, CADIS, NIS2 und IEC 62443 bauen darauf auf oder referenzieren es direkt.
Unsere Berater gehörten zu den ersten zertifizierten BS 7799-Auditoren in Deutschland – dem direkten Vorläufer von ISO 27001. Dieses Gründungswissen kombiniert mit aktueller Praxis macht uns zu einem der erfahrensten ISO 27001-Beratungshäuser im DACH-Raum.
ISO 27001:2022 – Annex A
ISO 27001:2022 hat die Controls grundlegend überarbeitet. Statt 114 Controls in 14 Kategorien gibt es jetzt 93 Controls in 4 klar strukturierten Themenbereichen – mit 11 neuen Controls.
Themenbereich 5
Richtlinien für Informationssicherheit, Rollen & Verantwortlichkeiten, Threat Intelligence, Informationssicherheit in Projekten, Cloud-Nutzung, Business Continuity und mehr.
37 ControlsThemenbereich 6
Überprüfung von Mitarbeitenden, Informationssicherheitsbewusstsein, Schulungen, Disziplinarverfahren, Vertraulichkeitsvereinbarungen und Fernarbeit.
8 ControlsThemenbereich 7
Physische Sicherheitsbereiche, Büros & Einrichtungen, physische Sicherheitsüberwachung, Schutz vor physischen Bedrohungen, Arbeit in Sicherheitsbereichen, Clear Desk & Screen.
14 ControlsThemenbereich 8
Endpunktsicherheit, Privileged Access, Kryptographie, sichere Softwareentwicklung, Data Masking, Data Leakage Prevention, Monitoring, Web-Filtering und mehr – inkl. aller neuen Controls.
34 ControlsUnser Vorgehen
Strukturiert, planbar und ohne Überraschungen – unser bewährtes Vorgehen führt Sie sicher zur ISO 27001-Zertifizierung.
01
Kostenlose Erstberatung, Anwendungsbereich definieren, Anspruchsgruppen identifizieren, Projektplan erstellen.
02
Ist-Aufnahme, Abgleich mit ISO 27001:2022-Anforderungen, Lücken identifizieren, Maßnahmenplan priorisieren.
03
Richtlinien, Prozesse und Controls implementieren. Risikoanalyse, Statement of Applicability, Dokumentation.
04
Internes Audit durchführen, Management Review, Nichtkonformitäten beheben, Audit-Bereitschaft prüfen.
05
Stage 1 & Stage 2 Audit durch akkreditierte Zertifizierungsstelle, Begleitung durch CONSUVATION-Berater.
06
ISMS laufend betreiben, Überwachungsaudits begleiten, kontinuierliche Verbesserung (KVP) sicherstellen.
ISO 27001 & andere Normen
ISO 27001 ist das Fundament – alle anderen relevanten Standards bauen darauf auf oder referenzieren es direkt. Wer ISO 27001 hat, hat den größten Teil der Arbeit bereits erledigt.
TISAX basiert direkt auf ISO 27001 Annex A. Wer ISO 27001 bereits hat, erreicht TISAX mit deutlich reduziertem Aufwand. TISAX ISA schließt nun auch OT-Verfügbarkeit von Produktionsanlagen ein.
IEC 62443 spezialisiert ISO 27001 für industrielle Steuerungssysteme (OT). Gemeinsam umgesetzt ergibt sich ein vollständiges ISMS mit technischer OT-Tiefe für SCADA, PLCs und DCS.
CADIS-Modul 1 basiert vollständig auf ISO 27001. Wer ISO 27001 zertifiziert ist, hat das wichtigste CADIS-Modul bereits erfüllt. CONSUVATION begleitet Sie durch beide Standards in einem Projekt.
NIS2 fordert angemessene Cybersicherheitsmaßnahmen – ohne konkrete Tools vorzuschreiben. ISO 27001 ist der international anerkannte Nachweis für NIS2-Compliance und gilt als "Best Practice".
ISO 27001 adressiert technische und organisatorische Maßnahmen (TOMs) nach Art. 32 DSGVO direkt. Ein ISO 27001-ISMS liefert den Nachweis angemessener Datensicherheit gegenüber Aufsichtsbehörden.
BSI IT-Grundschutz und ISO 27001 sind aufeinander abgestimmt. Viele Behörden und KRITIS-Betreiber kombinieren beide Rahmenwerke. CONSUVATION kennt beide Ansätze und integriert sie effizient.
ISO 27001 fordert eine Risikobewertung, schreibt aber keine Methodik vor. ISO 27005 liefert genau diese – speziell für Informationssicherheit zugeschnitten und in der aktuellen Fassung 2022 eng an die Terminologie und den Risikorahmen der ISO 31000 angeglichen. Damit ist sie das Bindeglied zwischen ISMS-Anforderung und generischem Risikomanagement.
Kernanforderungen
ISO 27001 ist ein Managementsystem – es geht nicht nur um Technik, sondern um Prozesse, Menschen und Organisation.
Interne & externe Themen identifizieren, Anwendungsbereich definieren, Anspruchsgruppen und deren Anforderungen verstehen.
Informationssicherheitsrisiken identifizieren, bewerten und behandeln. Statement of Applicability (SoA) erstellen und pflegen. Methodisch stützen wir uns auf ISO 27005 – abgestimmt auf den Risikorahmen der ISO 31000.
Ressourcen bereitstellen, Kompetenzen sichern, Bewusstsein schaffen, Kommunikation regeln und ISMS-Dokumentation führen.
ISMS-Leistung messen, interne Audits durchführen, Management Review abhalten und Kennzahlen auswerten.
Nichtkonformitäten beheben, Korrekturmaßnahmen umsetzen und das ISMS systematisch weiterentwickeln (KVP).
Aus 93 Controls die relevanten auswählen, im SoA begründen und nachweislich umsetzen – technisch und organisatorisch.
Umsetzungs-Checkliste
Leistungen
Von der Gap-Analyse bis zur Zertifizierungsbegleitung – alles aus einer Hand, mit Senior-Beratern und eigener Korrelationsmatrix.
01
Systematischer Ist-Soll-Abgleich mit ISO/IEC 27001:2022: Was ist vorhanden, was fehlt, was muss priorisiert werden – klar dokumentiert und mit Maßnahmenplan.
02
Vollständiger ISMS-Aufbau nach ISO 27001: Richtlinien, Prozesse, Risikoanalyse, Statement of Applicability, Controls-Implementierung und Dokumentation.
03
Vorbereitung auf Stage 1 und Stage 2 Audit: Pre-Audit, Lückenbeseitigung, Dokumenten-Review und Begleitung während des Zertifizierungsaudits.
04
Übergang von ISO 27001:2013 auf 2022: Delta-Analyse, neue Controls integrieren, SoA aktualisieren – für Unternehmen mit bestehender Zertifizierung.
05
Durchführung interner Audits nach ISO 19011, Management Review-Vorbereitung, Nichtkonformitäten-Management und KVP-Dokumentation.
06
ISO 27001 als Basis für alle weiteren Normen: NIS2, TISAX ISA, CADIS, IEC 62443 und BSI Grundschutz in einem integrierten ISMS-Projekt – maximale Synergien.
07
ISO 27001-Schulungen für alle Ebenen: Grundlagen für Mitarbeitende, ISMS-Training für ISBs, Management-Briefings und GF-Schulung für NIS2 (§ 38 BSIG).
08
Laufende Unterstützung im ISMS-Betrieb: Überwachungsaudit-Begleitung, Aktualisierung von Richtlinien, Risikoüberprüfung und kontinuierliche Verbesserung.
Häufige Fragen
Unsere ISO 27001-Lösungen
Projektplan, Prozessmodelle, Schulungsportal, Dashboard und externer ISMS-Beauftragter – alles aus einer Hand. Skalierbar für Klein-, Mittel- und Großunternehmen.
Die 5 Bausteine unserer ISO 27001-Komplettlösung
ISO 27001-Managementsystem
Basis & Steuerung
Prozessmodell & Richtlinien
Alle 93 Controls
Schulungsportal
DE & EN, mit Test
ISMS-Dashboard
Betrieb & Steuerung
Externer ISB
Remote + optional Vor-Ort
Einstiegslösung für kleine Unternehmen. Enthält alle wesentlichen Bausteine für eine erste ISO 27001-Zertifizierung – pragmatisch, schnell und kosteneffizient.
Vollständige ISO 27001-Lösung für mittelständische Unternehmen – inkl. Schulungsportal, Dashboard und externem ISMS-Beauftragten auf Abruf.
Maximale Lösung für komplexe Organisationen – mit individuellem Projektstrukturplan, Vor-Ort-Begleitung und Integration in TISAX, CADIS oder NIS2.
Alle Pakete beinhalten einen individuellen Projektplan und werden auf Ihr Unternehmen zugeschnitten. Remote-Begleitung inklusive – Vor-Ort-Termine auf Wunsch. Jetzt Beratungsgespräch vereinbaren →
Unsere Expertise
CONSUVATION setzt ausschließlich Senior-Berater ein. Mit über 25 Jahren Erfahrung in der Informationssicherheit gehören wir zu den erfahrensten ISO 27001-Beratungshäusern im DACH-Raum.
Unsere Experten gehörten zu den ersten zertifizierten Auditoren für BS 7799 – dem direkten Vorläufer der heutigen ISO 27001. Dieses Gründungswissen kombinieren sie mit aktueller Praxiserfahrung in ISO 27001:2022, TISAX ISA, CADIS und NIS2.
Als aktive ISO-Arbeitskreismitglieder bringen wir Insiderwissen mit, das direkt in Ihre ISMS-Umsetzung einfließt.
Unser Werkzeug: ISO 27001 Korrelationsmatrix
CONSUVATION hat eine eigene Korrelationsmatrix für ISO 27001-Anforderungen entwickelt, die alle relevanten Normen abbildet – ISO 27001, IEC 62443, TISAX ISA, CADIS, NIS2 und BSI-Grundschutz. Damit erkennen wir Synergien sofort und erstellen eine vollständige Gap-Analyse in kürzester Zeit – ohne doppelte Arbeit, mit maximaler Normabdeckung.
Zertifizierte Berater & Auditoren – von der Gap-Analyse bis zur Begleitung des Zertifizierungsaudits
Renommierteste ISACA-Zertifizierungen – von IT-Revision über IT-Governance bis zum Risikomanagement
Integrierte ISMS-Umsetzung für alle aufbauenden Standards – in einem Projekt, ohne doppelte Arbeit
Über 25 Jahre Erfahrung seit den Anfängen von BS 7799 – dem Vorläufer der ISO 27001
Jetzt starten
Lassen Sie sich von einem erfahrenen CONSUVATION-Berater beraten – kostenlos, unverbindlich und ohne Standardfloskeln.