Methodik
- Standardisierte Werkzeuge und Checklisten für die Lückenanalyse
- Digitale Dokumentenanalyse und Interviews
- Abgleich mit der aktuellen Norm einschließlich Annex-A-Maßnahmen
- Strukturierte Reifegradbewertung
Reifegradbestimmung der ISO 27001-Umsetzung
Wo stehen wir auf dem Weg zur ISO-27001-Zertifizierung?
Der ISO-27001-Check gibt eine objektive Standortbestimmung für das ISMS. Maßnahmen, Prozesse und Dokumente werden mit Normkapiteln und Controls abgeglichen.
Ablauf
- Festlegung des Prüfungsumfangs
- Sichtung von ISMS-Dokumentation, Richtlinien und Nachweisen
- Interviews und Lückenanalyse
- Auswertung und Bewertung
- Ergebnisbericht mit Empfehlungen
- Ergebnisgespräch mit dem Management
Im Angebot enthalten
- Lückenanalyse des ISMS
- Strukturierte Interviews und Dokumentenprüfung
- Bewertung des Reifegrads
- Priorisierte Empfehlungen
- Nachweisdokumentation
Ergänzende Leistungen
- Umsetzung von Verbesserungsmaßnahmen
- Erstellung vollständiger ISMS-Dokumentation
- Penetrationstests oder technische Sicherheitsprüfungen
- Schulungen außerhalb des Assessments