ISO 27001 Beratung für kleine Unternehmen & IT-Dienstleister

Großkunden fordern einen Sicherheitsnachweis oder NIS-2 nimmt Sie in die Pflicht? Wir führen Ihr Unternehmen in 12 Wochen stressfrei zum rechtssicheren ISMS – komplett remote, zum Festpreis und mit bis zu 50 % BAFA-Förderung.

Kostenlosen Förder-Check starten

Zertifizierte Kunden
& erfolgreiche Beratungen

Zertifizierungsquote

Jahre Erfahrung

Persönlicher Ansprechpartner

DIN EN ISO/IEC 27001:2022

Informationssicherheit, die Prüfungen standhält

Kunden fordern Sicherheitsnachweise, Versicherer fragen nach, und mit NIS-2 kommt Regulierung auf Betriebe zu, die bisher nie damit zu tun hatten. Die ISO/IEC 27001 ist der anerkannte Nachweis dafür, dass Ihr Unternehmen Informationen verantwortungsvoll schützt.

12 Wochen bis zum Zertifikat Festpreis vor Projektstart Deutschlandweit online

Kostenloses Erstgespräch →

Warum das Thema gerade jetzt drängt

Informationssicherheit war lange freiwillig. Das ändert sich. Mehrere europäische Regelwerke verpflichten Unternehmen zu nachweisbaren Sicherheitsmaßnahmen – und ein ISMS nach ISO/IEC 27001 ist der etablierte Weg, diese Anforderungen strukturiert zu erfüllen.

NIS-2

Die EU-Richtlinie erweitert den Kreis der betroffenen Unternehmen erheblich – auch mittelständische Betriebe in Sektoren wie Produktion, Logistik, Abfallwirtschaft oder Lebensmittel können erfasst sein. Gefordert werden Risikomanagement, Meldepflichten und Nachweise. Eine vertiefende Einordnung finden Sie unter NIS2 und ISO/IEC 27001.

Lieferkette

Selbst wenn Sie nicht direkt unter NIS-2 fallen: Ihre Auftraggeber schon. Und die geben die Anforderungen an ihre Lieferanten weiter. Immer mehr Ausschreibungen verlangen einen Sicherheitsnachweis.

DSGVO

Artikel 32 fordert technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Ein ISMS liefert die dokumentierte Grundlage, um diese Pflicht nachweisbar zu erfüllen.

Cyberversicherung

Versicherer prüfen zunehmend das Sicherheitsniveau, bevor sie eine Police anbieten – oder im Schadensfall zahlen. Ein zertifiziertes ISMS verbessert Ihre Position spürbar.

Wichtig: Ob und ab wann NIS-2 konkret für Ihr Unternehmen gilt, hängt von Sektor, Größe und Umsatz ab. Das prüfen wir im Erstgespräch gemeinsam – ergebnisoffen und ohne Panikmache.

Was ISO/IEC 27001 verlangt

Die Norm beschreibt, wie ein Informationssicherheits-Managementsystem aufgebaut, betrieben und verbessert wird. Im Zentrum stehen drei Schutzziele: Vertraulichkeit, Integrität und Verfügbarkeit von Informationen.

Risikobasierter Ansatz

Sie ermitteln systematisch, welche Informationen und Systeme schützenswert sind, welche Bedrohungen bestehen und wie wahrscheinlich und schwerwiegend ein Schaden wäre. Aus dieser Bewertung leiten sich die Maßnahmen ab – nicht aus einer pauschalen Checkliste.

Anhang A – 93 Maßnahmen

Die Fassung von 2022 gliedert die Controls in vier Themenbereiche: organisatorisch, personenbezogen, physisch und technologisch. Für jede Maßnahme entscheiden Sie begründet, ob sie anwendbar ist. Das Ergebnis dokumentieren Sie in der Erklärung zur Anwendbarkeit.

Risikobehandlungsplan

Für jedes bewertete Risiko legen Sie fest, wie damit umgegangen wird: reduzieren, akzeptieren, übertragen oder vermeiden. Der Plan hält Maßnahmen, Verantwortliche und Termine fest und wird laufend fortgeschrieben.

Was Sie davon haben

Zugang zu Aufträgen

In Ausschreibungen und Lieferantenbewertungen wird der Sicherheitsnachweis zunehmend zur Eintrittskarte. Ohne Zertifikat wird das Angebot teilweise gar nicht geprüft.

Risiken sichtbar machen

Die systematische Analyse deckt Schwachstellen auf, die im Tagesgeschäft untergehen – veraltete Zugänge, fehlende Backups, ungeklärte Zuständigkeiten.

Nachweisbare Sorgfalt

Kommt es zu einem Vorfall, belegen dokumentierte Maßnahmen und Schulungsnachweise, dass Ihr Unternehmen seiner Sorgfaltspflicht nachgekommen ist.

Klare Zuständigkeiten

Wer darf was? Wer meldet einen Vorfall? Wer entscheidet im Notfall? Ein ISMS beantwortet diese Fragen schriftlich – bevor sie akut werden.

In 12 Wochen zum Zertifikat

Woche 1–3

Bestandsaufnahme

Erfassung der schützenswerten Werte und Systeme
Analyse bestehender Prozesse und Dokumente
Definition des Anwendungsbereichs
Risikoanalyse und Bewertung
Projektplan und Audittermin

Woche 4–9

Aufbau des ISMS

Leitlinie und Verfahrensbeschreibungen
Bewertung der Controls aus Anhang A
Erklärung zur Anwendbarkeit
Risikobehandlungsplan
Schulung Ihrer Mitarbeitenden

Woche 10–12

Audit und Zertifizierung

Internes Audit durchführen
Offene Punkte abarbeiten
Managementbewertung
Gezielte Auditvorbereitung
Begleitung beim Zertifizierungsaudit

Weitere Einzelheiten zu den einzelnen Schritten finden Sie unter Ablauf der ISO-Zertifizierung.

Ohne teure Spezialsoftware

Keine Norm schreibt ein bestimmtes ISMS-Tool vor. Wir arbeiten mit dem, was in Ihrem Unternehmen ohnehin vorhanden ist – Microsoft 365, SharePoint oder Ihr bestehendes Dateisystem. Das spart vier- bis fünfstellige Lizenzkosten und verhindert, dass Ihr Sicherheitsmanagement an einem Werkzeug hängt, das niemand bedienen mag.

Was kostet ISO/IEC 27001?

Die Informationssicherheit ist aufwendiger als ein Qualitätsmanagementsystem, weil Risikoanalyse und die Bewertung der 93 Controls hinzukommen. Der Preis hängt deshalb stärker als bei anderen Normen von Ihrer IT-Landschaft ab.

Anzahl der Mitarbeitenden

Komplexität der IT-Systeme

Anzahl der Standorte

Vorhandene Dokumentation und Prozesse

Umfang des Anwendungsbereichs

Förderfähigkeit nach BAFA

Über die BAFA-Beratungsförderung übernimmt der Staat bis zu 1.750 € der Beratungskosten – in den neuen Bundesländern außer Berlin und der Region Leipzig bis zu 2.800 €. Die Antragstellung übernehmen wir.

Ihren verbindlichen Festpreis nennen wir Ihnen im kostenlosen Erstgespräch, sobald wir Ihre Ausgangssituation kennen. Keine Tagessätze, keine Nachverhandlung.

ISO/IEC 27001: Fachwissen für Einführung und Betrieb

Für ein belastbares ISMS müssen Normanforderungen, Risikobehandlung, gesetzliche Anforderungen und interne Audits zusammenpassen. Diese Beiträge vertiefen die Punkte, die bei Einführung und Zertifizierung besonders häufig Fragen auslösen.

NIS2 NIS2 mit ISO/IEC 27001 umsetzen

Einordnung betroffener Unternehmen und Verbindung zwischen gesetzlichen Pflichten und ISMS.

NIS2-Beitrag lesen → Norm-Update ISO/IEC 27001:2022 – Änderungen

93 Controls, vier Themenblöcke und die wesentlichen Unterschiede zur früheren Ausgabe.

Änderungen ansehen → Audit & Praxis Ablauf eines internen Audits

Planung, Durchführung und Abschluss eines internen Audits – mit praktischer Checkliste.

Audit-Leitfaden ansehen → Audit-Leitfaden ISO 19011 und moderne Auditmethoden

Orientierung zu Auditprogramm, Remote-Audits, Kompetenz und risikobasiertem Vorgehen.

ISO-19011-Beitrag ansehen → Kontext der Organisation Klima-Amendment 2024

Was die Ergänzungen in den Abschnitten 4.1 und 4.2 für das ISMS bedeuten.

Klima-Amendment ansehen → Förderung BAFA-Förderung für ISO-Beratung

Fördersätze, Voraussetzungen, Antragstellung und typische Fehler vor Beratungsbeginn.

Förderung prüfen → Nachschlagen ISO-27001-Begriffe verständlich erklärt

Erklärungen zu ISMS, Controls, Risiken, SoA und weiteren Fachbegriffen der Informationssicherheit.

ISO-Glossar öffnen →

Häufige Fragen zu ISO/IEC 27001

Der IT-Grundschutz des BSI ist ein sehr detaillierter Methodenkatalog mit konkreten Bausteinen und Maßnahmen. Die ISO/IEC 27001 ist eine international anerkannte Managementnorm, die den Rahmen vorgibt, aber die konkreten Maßnahmen aus Ihrer eigenen Risikoanalyse ableitet.

Für kleine und mittlere Unternehmen ist ISO/IEC 27001 in der Regel der praktikablere Weg – schlanker, international anerkannt und in Lieferketten weiter verbreitet. Eine Zertifizierung nach IT-Grundschutz ist ebenfalls möglich, aber deutlich aufwendiger.

Der Anhang A wurde neu strukturiert: aus 114 Controls in 14 Kapiteln wurden 93 Controls in vier Themenbereichen – organisatorisch, personenbezogen, physisch und technologisch.

Neu hinzugekommen sind unter anderem Maßnahmen zu Cloud-Diensten, Bedrohungsanalyse, Datenmaskierung und sicherer Softwareentwicklung. Wer heute neu einsteigt, arbeitet direkt mit der aktuellen Fassung.

Nein. Die Norm verlangt, dass das ISMS an Größe und Struktur Ihres Unternehmens angepasst wird. Ein Betrieb mit zwölf Mitarbeitenden und ausgelagerter IT braucht ein völlig anderes System als ein Rechenzentrum.

Wichtig ist, dass jemand die Verantwortung trägt und die Maßnahmen im Alltag umgesetzt werden. Die fachliche Arbeit übernehmen wir – gemeinsam mit Ihrem IT-Dienstleister, falls vorhanden.

Ein Dokument, in dem Sie für jede der 93 Maßnahmen aus Anhang A festhalten, ob sie in Ihrem Unternehmen angewendet wird – und wenn nicht, warum nicht. Im englischen Original heißt es Statement of Applicability.

Das ist eines der wenigen Dokumente, die die Norm ausdrücklich fordert. Der Auditor prüft es genau, weil daraus hervorgeht, wie ernst die Risikobetrachtung genommen wurde.

Eine unmittelbare gesetzliche Zertifizierungspflicht besteht nicht. NIS-2 und andere Regelwerke fordern aber nachweisbare Sicherheitsmaßnahmen – und ein zertifiziertes ISMS ist der etablierte Weg, diesen Nachweis zu führen.

In der Praxis kommt der Druck meist von Kunden: Wer in eine Lieferkette mit sensiblen Daten liefert, wird früher oder später nach einem Nachweis gefragt.

Drei Jahre. In dieser Zeit finden jährliche Überwachungsaudits durch die Zertifizierungsstelle statt, danach folgt ein Rezertifizierungsaudit. Wir unterstützen Sie bei Bedarf auch bei der Auswahl des Zertifizierers.

Auf Wunsch begleiten wir Sie bei den Überwachungsaudits oder übernehmen als externer Informationssicherheitsbeauftragter die laufende Betreuung.

Ja. Die ISO/IEC 27001 und die ISO 9001 folgen derselben Grundstruktur – Kontext, Führung, Planung, Unterstützung, Betrieb, Bewertung, Verbesserung. Dokumentenlenkung, interne Audits und Managementbewertung lassen sich zusammenlegen.

Wer zwei getrennte Beratungsvorhaben durchführt, kann zudem die BAFA-Förderung zweimal nutzen – insgesamt bis zu 3.500 € Zuschuss.

Prüfen wir gemeinsam, was Sie brauchen

Im kostenlosen Erstgespräch klären wir Ihren Anwendungsbereich, ob NIS-2 für Sie relevant ist und wie aufwendig die Einführung in Ihrem Fall wird. Rund 15 Minuten, telefonisch oder per Videocall.

Kostenloses Erstgespräch vereinbaren →

Ihr Partner für eine erfolgreiche Zertifizierung

Ihr ISO-Berater Waldemar Peters

Ich bin Waldemar Peters, ISO-Berater und Gründer von standardISO. Seit über 25 Jahren begleite ich Unternehmen bei der Einführung und Weiterentwicklung von Managementsystemen – von der Einzelfirma bis zum internationalen Konzern.

Meine Qualifikationen: zertifizierter IRCA 3rd Party Lead Auditor ISO 9001, 14001 und 45001, Six Sigma Black Belt, VDA 6.3 Prozessauditor und Beauftragter für integrierte Managementsysteme (ISO 9001, 27001, 14001). Als ehemaliger Corporate Quality Manager habe ich die Zertifizierung von internationalen Produktionsstandorten und Vertriebsgesellschaften weltweit koordiniert.

Was das für Sie bedeutet: Sie bekommen keinen Berater, der ISO-Normen aus dem Lehrbuch kennt – sondern jemanden, der sie jahrelang in der Praxis gelebt hat.

Mein Ansatz: Wir machen ISO verständlich, nahbar und unkompliziert!

✅ 150+ zertifizierte Kunden

✅100% Zertifizierungsquote

Was unsere Kunden über uns sagen

    
 
 
      Trustindex überprüft, ob die Originalquelle der Bewertung Google ist. Hervorragende und unkomplizierte Zusammenarbeit; praxisnah, freundlich und lösungsorientiert.
  
  Gepostet auf Google  
 
    
   D Dropmann 
 
 
 
 
     Trustindex überprüft, ob die Originalquelle der Bewertung Google ist. Ein professionell erstelltes Qualitätsmanagementsystem nach ISO 9001:2015. Herr Peters hat uns geholfen die Anforderungen der Norm verständlich und effizient umzusetzen, wobei uns besonders seine praxisnahe Erfahrung und sein lockerer, freundlicher und verständlicher Umgang überzeugt haben. Das QM-System ist für uns eine wertvolle Grundlage für die erfolgreiche Weiterentwicklung unseres Unternehmens. Daher möchten wir uns bei Herrn Peters für die Zusammenarbeit bedanken und würden uns auch weiterhin darüber freuen - wir können eine klare Empfehlung aussprechen.
  
  Gepostet auf Google  
 
    
   A Anlagenservice 
 
 
 
 
     Trustindex überprüft, ob die Originalquelle der Bewertung Google ist. ⭐⭐⭐⭐⭐ Die Zusammenarbeit mit Herrn Peters im Rahmen der ISO-Zertifizierung war durchweg sehr professionell und effizient. Besonders hervorzuheben ist seine strukturierte Vorgehensweise sowie sein tiefgehendes Fachwissen im Bereich Qualitätsmanagement und Normanforderungen. Die Kommunikation war jederzeit klar, transparent und lösungsorientiert. Offene Punkte wurden schnell identifiziert und zielgerichtet bearbeitet, wodurch der gesamte Zertifizierungsprozess reibungslos und termingerecht umgesetzt werden konnte. Herr Peters überzeugte zudem durch seine praxisnahe Herangehensweise und seine Fähigkeit, komplexe Anforderungen verständlich zu vermitteln. Ich kann die Zusammenarbeit uneingeschränkt empfehlen und würde jederzeit wieder mit ihm zusammenarbeiten.
  
  Gepostet auf Google  
 
    
   I Anlagenbau 
 
 
 
 
     Trustindex überprüft, ob die Originalquelle der Bewertung Google ist. Wir haben uns bei unserer ISO-Zertifizierung von Herrn Peters begleiten lassen und sind wirklich begeistert. Die Zusammenarbeit war von Anfang an professionelle, pragmatisch,  sehr angenehm und gleichzeitig persönlich. Gerade bei so einem komplexen Thema wie eine QMS-Einführung nach ISO 9001:2105 hat uns die strukturierte und verständliche Herangehensweise enorm unterstützt. Man hat gemerkt, dass bei der StandardISO und vor allem Herr Peters viel Erfahrung und echtes Engagement dahintersteckt. Klare Empfehlung!
  
  Gepostet auf Google  
 
    
   F Spellmeyer 
 
 
 
 
     Trustindex überprüft, ob die Originalquelle der Bewertung Google ist. Wir haben mit Herrn Peters ein erfolgreiches Audit zur DIN 9001 abgeschlossen. Mit einer lockeren und sicheren Art haben wir innerhalb von 6 Monaten unsere Produktion auf DIN 9001 Standart umgebaut und die nötigen Prozzese und Schnittstellen geschaffen. Wir setzten auch für die Zukunft auf die Kompetenz von Herrn Peters. Firma Richert & Söhne sagt Dankeschön !
  
  Gepostet auf Google  
 
    
   S Fast 
 
 
 
 
     Trustindex überprüft, ob die Originalquelle der Bewertung Google ist. Wir haben mit standardISO und Herrn Peters unser komplettes ISO-9001-Projekt umgesetzt – von der Beratung bis zur erfolgreichen Zertifizierung. Die Zusammenarbeit war durchweg schnell, zuverlässig und fachlich absolut kompetent. Alle Anforderungen wurden strukturiert erklärt und praxisnah umgesetzt, sodass das gesamte Projekt ohne Stress und in kürzester Zeit abgeschlossen war. Klare Empfehlung für jede Firma, die eine professionelle ISO-Beratung und -Zertifizierung sucht.
  
  Gepostet auf Google  
 
    
   M Fahrzeugeinrichtungen 
 
 
 
 
     Trustindex überprüft, ob die Originalquelle der Bewertung Google ist. Die Firma standarISO, Herr Peters, begleitet uns seit einem Jahr bei der Aufrechterhaltung unser DIN ISO 9001. Obwohl es durch unseren vorherigen Berater einige Lücken in unserer Dokumentation gab, hat Herr Peters uns kompetent und sicher auf den neuesten Stand gebracht. Das gestrige Ü-Audit haben wir mit Bravour bestanden. Es war ein Audit in einer freundlichen und respektvollen Umgebung. Ich würde Herrn Peters jederzeit weiterempfehlen.
  
  Gepostet auf Google  
 
    
   H Igelbrinck 
 
 
 
 
     Trustindex überprüft, ob die Originalquelle der Bewertung Google ist. Zuverlässig, kompetent und zuvorkommend. Wir waren mit der Durchführung des Projekt sehr zufrieden.
  
  Gepostet auf Google  
 
    
   N Swierzy

Standardiso Proven Expert Zertifizierung für Qualität und Kompetenz.

Mehr Kundenstimmen

Hier sind einige Kundenstimmen über uns. Überzeugen Sie sich selbst. Nichts ist wertvoller als die Empfehlung eines Freundes oder eine positive Erfahrung.

Noch mehr Meinungen unserer Kunden

Unsere Partner für akkreditierte Zertifizierungen

Als Ihr vertrauenswürdiger Partner für ISO-Zertifizierungen arbeiten wir mit renommierten Institutionen zusammen. Diese Kooperationen garantieren Ihnen höchste Qualitätsstandards und die Sicherheit, dass Ihre Zertifizierung nach allen aktuellen Anforderungen erfolgt.