Ausgangslage
- Kunden oder Ausschreibungen verlangen belastbare Sicherheitsnachweise
- Ein ISMS ist begonnen, aber Reifegrad und Lücken sind unklar
- Management benötigt eine realistische Roadmap für Aufwand, Reihenfolge und Prioritäten
ISMS-Zertifizierung gezielt vorbereiten
Wie weit sind wir wirklich von einer belastbaren ISMS-Zertifizierung entfernt?
Zwischen ersten Sicherheitsdokumenten und einem auditfähigen ISMS liegt oft viel Detailarbeit. Wir bewerten vorhandene Prozesse, Nachweise und Kontrollen und machen den Weg zur Zertifizierungsreife greifbar.
Vorgehen
- Sichtung von Richtlinien, Prozessen und Nachweisen
- Abgleich mit ISO 27001 oder VdS 10000
- Interviews mit Verantwortlichen aus IT, Fachbereichen und Management
- Bewertung von Reifegrad, Lücken und kurzfristig wirksamen Maßnahmen
Ergebnis
- Realistische Einschätzung der Zertifizierungsnähe
- Priorisierte Gap-Liste mit konkreten Maßnahmen
- Bessere Planung von Ressourcen, Budget und Verantwortlichkeiten