ISMS und prüffähige Nachweise
Ich unterstütze Sie beim Aufbau und bei der Weiterentwicklung Ihres Managementsystems für Informationssicherheit (ISMS) nach ISO/IEC 27001:2022 – von der Bestandsaufnahme bis zur Vorbereitung auf die Zertifizierung.
Marc PölckowPersönliche Beratung · Hannover und bundesweitZusammenarbeit
Wir knüpfen an Ihren Ist-Stand an und legen fest, welche Bausteine neu entstehen oder gezielt verbessert werden.
ISMS-Aufbau
Für Unternehmen, die Informationssicherheit erstmals systematisch organisieren oder bislang verteilte Einzelmaßnahmen zusammenführen möchten. Vorhandene Dokumente und Abläufe werden auf ihre Eignung geprüft und weiterverwendet.
ISMS-Weiterentwicklung
Für Unternehmen mit vorhandener Dokumentation, offenen Auditfeststellungen oder veränderten Anforderungen. Ich unterstütze dabei, Lücken einzuordnen, Maßnahmen nachzuverfolgen und die nächste Prüfung vorzubereiten.
Was Sie in der Hand haben
Die folgenden Beispiele zeigen mögliche Arbeitsergebnisse. Umfang und Tiefe richten sich nach dem vereinbarten Auftrag und Ihrem Ist-Stand.
Meine Arbeitsweise kennenlernenDer gemeinsame Weg
Wir besprechen Anlass, Ziel, Verantwortlichkeiten und verfügbare Ressourcen. Ein möglicher Zertifizierungsumfang wird frühzeitig abgegrenzt.
Ich prüfe vorhandene Strukturen und Nachweise mit Ihnen. Lücken und Informationssicherheitsrisiken werden anhand vereinbarter Kriterien bewertet.
Wir priorisieren die Risikobehandlung, begründen die Kontrollauswahl und ordnen Umsetzung, Zuständigkeiten und Nachweise in einer gemeinsamen Planung.
Offene Punkte, interne Audits und Managementbewertung werden vorbereitet. Die Ergebnisse fließen in Verbesserungen und gegebenenfalls die Zertifizierungsvorbereitung ein.
Für ein erstes Gespräch
Ein kurzer Überblick reicht zunächst aus. Vorhandene Unterlagen sichten wir anschließend im vereinbarten Rahmen.
Häufige Fragen
Die wichtigsten Fragen zu Umfang, Zusammenarbeit und Verantwortung.
Nein. Die erforderlichen Kontrollen werden aus Risiken und Anforderungen abgeleitet und mit Annex A der ISO/IEC 27001:2022 abgeglichen. Die SoA begründet ihre Einbeziehung, den Umsetzungsstand und etwaige Ausschlüsse. Eine pauschale Übernahme aller Kontrollen ersetzt diese Bewertung nicht.
Ja. Bestehende Richtlinien, Risikoanalysen, Maßnahmen und Auditnachweise sind eine sinnvolle Ausgangsbasis. Zuerst prüfen wir, was zum tatsächlichen Geltungsbereich passt, aktuell ist und im Betrieb angewendet wird. Fehlende Bausteine werden gezielt ergänzt.
Gemeinsame Maßnahmen und Nachweise können im ISMS koordiniert werden, etwa zu Risiken, Zugriffen und Vorfällen. Die jeweiligen Anwendungsbereiche und gesetzlichen Pflichten bleiben eigenständig. Eine ISO-27001-Zertifizierung belegt daher nicht automatisch die vollständige Erfüllung von NIS-2 oder DSGVO.
Die Leitung trägt Verantwortung für Ausrichtung, Ressourcen und Wirksamkeit des ISMS. Entscheidungen über Risiken werden ihr nachvollziehbar vorgelegt. Risikobehandlungsplan und verbleibende Risiken müssen durch die zuständigen Risikoeigentümer genehmigt beziehungsweise akzeptiert werden; Zuständigkeiten und Entscheidungswege werden ausdrücklich festgelegt.
Schildern Sie kurz Ihre Ausgangslage und den Anlass. Im Erstkontakt klären wir, welcher nächste Schritt für Ihr Unternehmen sinnvoll ist.