Ja, das Erstgespräch ist für Sie vollkommen kostenlos und unverbindlich. Es dient dem ersten Kennenlernen, um Ihren aktuellen Bedarf zu klären und festzustellen, wie wir Ihr Unternehmen im Bereich Informationssicherheit oder ISMS-Einführung optimal unterstützen können.

Wir setzen ausschließlich Experten mit nachweislicher Fachkunde ein. Unser interdisziplinäres Team besteht aus zertifizierten ISO 27001 / TISAX® Lead Auditoren, IT-Sicherheitsspezialisten sowie Volljuristen und Datenschutzbeauftragten. Dadurch decken wir sowohl die technischen als auch die organisatorischen und rechtlichen Anforderungen vollständig ab.

Grundsätzlich für jede Unternehmensgröße. Während Konzerne und Großunternehmen oft durch Regularien verpflichtet sind, verlangen auch KMUs zunehmend von ihren Zulieferern den Nachweis strukturierter IT-Sicherheit (z. B. für TISAX® oder ISO 27001). Ein schlankes, angemessenes ISMS schützt auch kleine Teams effektiv vor teuren Ausfällen durch Cyberangriffe

IT-Sicherheit umfasst konkrete technische Maßnahmen (wie Firewalls, Antivirus oder Backups). Ein Informationssicherheits-Managementsystem (ISMS) hingegen bildet den übergeordneten, organisatorischen Rahmen: Es definiert Richtlinien, Prozesse, Zuständigkeiten und das Risikomanagement, um die Informationssicherheit im gesamten Unternehmen dauerhaft zu steuern und fortlaufend zu verbessern.

Bei einer GAP-Analyse (Soll-Ist-Abgleich) überprüfen unsere Auditoren den Status Quo Ihrer IT-Infrastruktur, Dokumente und bestehenden Sicherheitsprozesse. Dazu gehören u. a. das Risikomanagement, der Einsatz von Hard- und Software, Zugriffsberechtigungen sowie technische und organisatorische Maßnahmen (TOMs). Am Ende erhalten Sie einen konkreten Maßnahmenplan.

Das hängt stark von der Unternehmensgröße, der Komplexität Ihrer Geschäftsprozesse und den verfügbaren internen Ressourcen ab. In der Regel dauert der Prozess von der ersten GAP-Analyse bis zum erfolgreichen Zertifizierungsaudit zwischen 6 und 12 Monaten.

DIN ISO/IEC 27001: Das Zertifikat gilt 3 Jahre. In den Jahren 1 und 2 finden jährliche Überwachungsaudits statt, nach 3 Jahren erfolgt das Rezertifizierungsaudit.
TISAX®: Das Label hat ebenfalls eine Gültigkeit von 3 Jahren. Nach Ablauf des Zeitraums muss die Prüfung nach dem aktuellen VDA-ISA-Fragenkatalog erneut absolviert werden.

Wir verfolgen das Prinzip, Ihre internen Ressourcen so wenig wie möglich zu belasten. Wir übernehmen das Projektmanagement, die Erstellung von Richtlinien und die Vorbereitung der Dokumente. Ihr Team wird primär für Interviews (z. B. im Rahmen der GAP-Analyse) sowie zur Abstimmung unternehmensspezifischer Prozesse eingebunden.

Ja. Ein ISMS ist kein einmaliges Projekt, sondern ein kontinuierlicher Prozess. Wir bieten Ihnen die Weiterbetreuung an – entweder punktuell als Berater bei Audits und Updates oder vollumfänglich durch die Stellung eines externen Informationssicherheitsbeauftragten (ISB).