ISO 27001-zertifizierung-dqs-mann und frau mit laptop in serverraum

ISO 27001 Zer­ti­fi­zie­rung

Ihre Anfrage


Der Weg zu sys­te­ma­ti­scher In­for­ma­ti­ons­si­cher­heit im Un­ter­neh­men

Mit der fort­schrei­ten­den di­gi­ta­len Trans­for­ma­ti­on rückt die In­for­ma­ti­ons­si­cher­heit immer stärker in den Fokus der Un­ter­neh­men. An­ge­sichts der wach­sen­den Be­dro­hun­gen durch Da­ten­ver­lust, Hack­ing-An­grif­fe oder Geschäftsstillstand durch Da­ten­miss­brauch ist ein struk­tu­rier­tes In­for­ma­ti­ons­si­cher­heits-Ma­nage­ment­sys­tem (ISMS) nach ISO 27001 nicht nur sinn­voll, sondern un­ver­zicht­bar.

Wirksame Umsetzung eines Risikomanagementprozesses

Erhöhte Resilienz gegenüber Cyberangriffen

Informationssicherheit als Teil der Unternehmenskultur

Sicherstellung von Compliance

Beschreibung Standard/Regelwerk

Was ist ISO 27001?

ISO/IEC 27001 ist die in­ter­na­tio­nal führende Norm für die Im­ple­men­tie­rung eines ganz­heit­li­chen In­for­ma­ti­ons­si­cher­heits-Ma­nage­ment­sys­tems (ISMS). Die bekannte Norm gilt weltweit und konzentriert sich darauf, Risiken zu er­ken­nen, zu bewerten und zu managen, die In­for­ma­ti­ons­pro­zes­se be­tref­fen. Sie hebt die Si­che­rung sen­si­bler Daten sowie die Be­triebs­be­reit­schaft der IT-Sys­te­me, die in Un­ter­neh­mens­pro­zes­se in­vol­viert sind, als ent­schei­den­de strategische Elemente her­vor.

Der internationale Standard bietet Or­ga­ni­sa­tio­nen aller Größen und Branchen einen Rahmen zur Planung, Um­set­zung und Überwachung ihrer In­for­ma­ti­ons­si­cher­heit. Die An­for­de­run­gen sind generell an­wend­bar und gelten sowohl für private und öffentliche Un­ter­neh­men als auch für gemeinnützige Or­ga­ni­sa­tio­nen.

Die Zer­ti­fi­zie­rung nach ISO 27001 steht für ein starkes Signal nach außen: Sie ist ein Zeichen für die unabhängige und externe An­er­ken­nung der Wirk­sam­keit Ihres Informationssicherheits-Managementsystems. Es kann auch unabhängig von anderen Ma­nage­ment Systemen wie etwa ISO 9001 (Qualitätsmanagement) oder ISO 14001 (Um­welt­ma­nage­ment) eigenständig eingeführt, be­trie­ben und zer­ti­fi­ziert wer­den.

mehr anzeigen
weniger anzeigen
Zielgruppe

Revision ISO 27001:2022 – Pro­zess­ori­en­tie­rung rückt stärker in den Fokus

Im Oktober 2022 ist die grund­le­gend überarbeitete Version von ISO 27001 er­schie­nen. Die Revision war eine zwangsläufige Folge, nachdem die für den Anhang A von ISO 27001 maßgebliche Um­set­zungs­an­lei­tung ISO/IEC 27002 überarbeitet und im Februar 2022 veröffentlicht wurde. Die Übergangsfrist für be­stehen­de ISO 27001-Zer­ti­fi­ka­te beträgt drei Jahre. Das heißt, alle "alten" Zer­ti­fi­ka­te nach ISO/IEC 27001:2013, re­spek­ti­ve DIN EN ISO /IEC 27001:2017, müssen bis zum 31. Oktober 2025 auf die neue Version aus 2022 um­ge­stellt sein.

We­sent­li­che Änderungen der neuen ISO/IEC 27001 vom Oktober 2022:

Einführung der Har­mo­ni­zed Struc­tu­re: Mit der Revision wird die High Level Structur von der Harmonized Struc­tu­re abgelöst. Die ge­mein­sa­me, all­ge­mei­ne Struktur ermöglicht eine höhere Kompatibilität mit anderen Ma­nage­ment­sys­tem­nor­men.

Fo­kus auf Pro­zess­ori­en­tie­rung: Es wird ein stärkerer Schwer­punkt auf die Pro­zess­ori­en­tie­rung gelegt, einschließlich der Betonung ihrer In­ter­ak­tio­nen und Be­wer­tungs­kri­te­ri­en. Mehr dazu lesen Sie in unserem White­pa­per "Pro­zess­ori­en­tie­rung in ISO 27001".

Neu struk­tu­rier­te Maßnahmenkategorien: Die Klas­si­fi­zie­rung der Sicherheitsmaßnahmen wurde in the­ma­ti­sche Blöcke überarbeitet, was die Verständlichkeit und An­wend­bar­keit ver­bes­sert.

Ak­tua­li­sier­te Sicherheitsmaßnahmen: Die Maßnahmen sind jetzt auf die ak­tu­el­len Be­dro­hun­gen und Or­ga­ni­sa­ti­ons­me­tho­den ab­ge­stimmt, was sie re­le­van­ter für moderne Un­ter­neh­mens­um­ge­bun­gen macht.

Fle­xi­ble An­pas­sung an das Ri­si­ko­ma­nage­ment: Neue At­tri­bu­te ermöglichen die An­pas­sung der Controls an un­ter­schied­li­che Ri­si­ko­ma­nage­ment­me­tho­den und globale Cy­ber­si­cher­heits­stan­dards.

Mit der re­vi­dier­ten ISO/IEC 27001:2022-10 ist auch der Anhang A überarbeitet er­schie­nen. Dieser umfasst nun 93 Maßnahmen in 4 The­men­be­rei­chen umfasst und damit ge­ziel­ter auf heutige Si­cher­heits­an­for­de­run­gen eingeht. Eine umfassende Betrachtung der re­le­van­ten Änderungen lesen Sie in unserem Blog­bei­tragNeue ISO/IEC 27001:2022 – we­sent­li­che Änderungen.

Die deutsche DIN-Norm liegt seit Anfang 2024 vor: DIN EN ISO/IEC 27001:2024-01 – In­for­ma­ti­ons­si­cher­heit, Cy­ber­si­cher­heit und Datenschutz –  Informationssicherheitsmanagementsysteme – An­for­de­run­genDie Norm kann bei DIN Me­dia bezogen wer­den.

mehr anzeigen
weniger anzeigen
Grundsätze

EU-Richt­li­nie NIS2: Neue An­for­de­run­gen an Cy­ber­se­cu­ri­ty für Un­ter­neh­men

Die NIS2-Richt­li­nie wurde von der EU eingeführt, um die Cy­ber­se­cu­ri­ty in kri­ti­schen Branchen wie Energie, Ge­sund­heit, Trans­port, Banken und Di­gi­tal­dienst­leis­tun­gen zu stärken. Sie betrifft auch zahl­rei­che mittelgroße Un­ter­neh­men mit sys­te­mi­scher Be­deu­tung. Auch wenn sich die Um­set­zung der EU-Vorgaben in na­tio­na­les Recht verzögert, ist es für be­trof­fe­ne Unternehmen ratsam, sich frühzeitig auf das neue NIS2-Um­set­zungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) vor­zu­be­rei­ten. Sie verlangt von Un­ter­neh­men, ihre Widerstandsfähigkeit und Reaktionsfähigkeit gegenüber Cy­ber­an­grif­fen und Sicherheitsvorfällen zu erhöhen.

Be­deu­tung für Un­ter­neh­men in Deutsch­land:

  • Er­wei­ter­ter Gel­tungs­be­reich: Mehr Branchen und Un­ter­neh­men fallen unter die NIS2-Richt­li­nie, ins­be­son­de­re in kri­ti­schen Sektoren wie Energie, Ge­sund­heit und Trans­port. Und zwar ab einer Unternehmensgröße von 50 Mit­ar­bei­tern oder über 10 Mio. Euro Umsatz und über 10 Mio. Euro Jahresbilanzsumme.
  • Sicherheitsmaßnahmen: Un­ter­neh­men müssen um­fas­sen­de tech­ni­sche und or­ga­ni­sa­to­ri­sche Sicherheitsmaßnahmen um­set­zen.
  • Mel­de­pflich­ten: Un­ter­neh­men sind ver­pflich­tet, schwere Sicherheitsvorfälle den Behörden zu melden.
  • Bußgelder: Verstöße gegen die Richt­li­nie können er­heb­li­che Geld­stra­fen nach sich zie­hen.

Un­ter­neh­men, die bereits ein ISMS eingeführt haben, erfüllen viele der NIS2-An­for­de­run­gen und können so die Ein­hal­tung der ge­setz­li­chen Vorgaben mit einer ISO 27001 Zer­ti­fi­zie­rung ent­spre­chend nachweisen. 

mehr anzeigen
weniger anzeigen
Chancen und Risiken

Vorteile einer ISO 27001 Zer­ti­fi­zie­rung

Die Im­ple­men­tie­rung eines In­for­ma­ti­ons­si­cher­heits-Ma­nage­ment­sys­tems gemäß ISO/IEC 27001 ist für Un­ter­neh­men eine stra­te­gi­sche Ent­schei­dung und muss die spe­zi­fi­sche Si­tua­ti­on wi­der­spie­geln. Der in­ter­na­tio­na­le Standard unterstützt dabei, ihre Daten sicher zu ver­wal­ten und gleich­zei­tig das Ver­trau­en von Kunden und Partnern zu stärken.

Für Or­ga­ni­sa­tio­nen in Deutsch­land bringt die ISO 27001 Zer­ti­fi­zie­rung eine ganze Reihe an Vor­tei­len:

ins­be­son­de­re

  • Ste­ti­ge Ver­bes­se­rung des Si­cher­heits­ni­veaus: Durch kon­ti­nu­ier­li­che An­pas­sun­gen und Ver­bes­se­run­gen wird das Si­cher­heits­ni­veau Ihrer In­for­ma­ti­ons­sys­te­me laufend erhöht.
  • Reduzierung von Risiken: Die Norm hilft, po­ten­zi­el­le Si­cher­heits­ri­si­ken zu iden­ti­fi­zie­ren und zu mi­ni­mie­ren.
  • Ein­hal­tung von Com­pli­ance-An­for­de­run­gen: ISO 27001 unterstützt Un­ter­neh­men bei der Erfüllung recht­li­cher und re­gu­la­to­ri­scher An­for­de­run­gen.
  • Sen­si­bi­li­sie­rung der Mit­ar­bei­ter: Ein gestärktes Be­wusst­sein für Da­ten­si­cher­heit trägt zur Ge­samt­si­cher­heit des Un­ter­neh­mens bei.
  • Erhöhte Kun­den­zu­frie­den­heit: Kunden erkennen und schätzen die In­ves­ti­ti­on in Da­ten­si­cher­heit und Da­ten­schutz.

In­ter­ne Audits sowie die Ma­nage­ment­be­wer­tung unter Be­tei­li­gung der obersten Un­ter­neh­mens­lei­tung sind dabei interne Stell­schrau­ben, um diese Erfolge zu er­zie­len.

Wei­te­re positive Aspekte sind, dass in­ter­es­sier­te Parteien wie zum Beispiel Aufsichtsbehörden, Ver­si­che­run­gen, Banken, Part­ner­ge­sell­schaf­ten ein höheres Ver­trau­en zu Ihrer Or­ga­ni­sa­ti­on auf­bau­en. Denn ein zer­ti­fi­zier­tes Ma­nage­ment­sys­tem si­gna­li­siert, dass sich Ihre Or­ga­ni­sa­ti­on struk­tu­riert mit Risiken befasst und der kon­ti­nu­ier­li­chen Ver­bes­se­rung (KVP) folgt und sich damit widerstandsfähiger gegen un­ge­woll­te Einflüsse macht.

Auch die Ein­hal­tung gesetzlicher Vorgaben kann mit einer Zer­ti­fi­zie­rung nach ISO 27001 aufgezeigt  werden. Hierzu zählen neben dem NIS2UmsuCG auch KRI­TIS-Be­trei­ber, die einen Schwel­len­wert überschreiten und laut dem Bun­des­amt für Si­cher­heit in der In­for­ma­ti­ons­tech­nik (BSI) einen Nachweis zur Si­cher­stel­lung ihrer In­for­ma­ti­ons­si­cher­heit er­brin­gen müssen. Zu den KRI­TIS-Sek­to­ren zählen unter anderem Energie, Gesundheit, Finanzen und Ver­si­che­run­gen, Transport und Verkehr sowie Ernährung. Entsprechende Um­set­zungs­nach­wei­se können durch Si­cher­heits­au­dits, Prüfungen oder Zer­ti­fi­zie­run­gen erfolgen. 

mehr anzeigen
weniger anzeigen
Mehrwert

BCM und In­for­ma­ti­ons­si­cher­heit: Ein un­schlag­ba­res Team

Die Kom­bi­na­ti­on von Business Con­ti­nui­ty Ma­nage­ment (BCM) und In­for­ma­ti­ons­si­cher­heit bildet die Grund­la­ge für eine Erhöhung der Re­si­li­enz und Si­cher­heit in Un­ter­neh­men – be­son­ders in einer Welt, die von immer kom­ple­xe­ren Be­dro­hun­gen geprägt ist. Mit einer Zer­ti­fi­zie­rung nach ISO 27001 und ISO 22301 (Busi­ness-Con­ti­nui­ty-Ma­nage­ment­sys­tem) erfüllen Or­ga­ni­sa­tio­nen erhöhte An­for­de­run­gen an die Verfügbarkeit ihrer kri­ti­schen Geschäftsprozesse und sen­si­blen In­for­ma­tio­nen.

Ein in­te­grier­ter Ansatz bietet ent­schei­den­de Vor­tei­le:

  • All-Ge­fah­ren-An­satz: Während ISO 27001 sich darauf kon­zen­triert, In­for­ma­tio­nen und Daten vor Verlust, Dieb­stahl oder Ma­ni­pu­la­ti­on zu schützen, stellt ISO 22301 sicher, dass Un­ter­neh­men auch bei weiteren Be­dro­hun­gen (Lieferkettenausfälle, Stromausfälle, Ex­trem­wet­ter­er­eig­nis­se) handlungsfähig bleiben und schnell wieder zum Nor­mal­be­trieb zurückkehren können.
  • Effektive Be­dro­hungs­ab­wehr: Die enge Verknüpfung beider Ma­nage­ment­sys­te­me ermöglicht es Or­ga­ni­sa­tio­nen, Risiken sowohl präventiv als auch reaktiv zu adres­sie­ren – von Cy­ber­an­grif­fen über Na­tur­ka­ta­stro­phen wird eine ef­fek­ti­ves Notfall- und Kri­sen­ma­nage­ment auf­ge­baut
  • Syn­er­gie­ef­fek­te: Eine par­al­le­le Im­ple­men­tie­rung beider Stan­dards re­du­ziert den Aufwand bei der In­te­gra­ti­on und Zer­ti­fi­zie­rung. Prozesse können har­mo­ni­siert, Schnitt­stel­len op­ti­miert und Dop­pel­ar­bei­ten ver­mie­den werden. Einzelne Elemente von der BCM-Norm ISO 22301 werden bereits in der ISO 27001 ver­pflich­tend ge­for­dert.

Mit einer Zer­ti­fi­zie­rung beweisen Un­ter­neh­men nicht nur ihre Fähigkeit, Gefahren um­fas­send ab­zu­weh­ren, sondern stärken auch das Ver­trau­en von Kunden, Partnern und Stake­hol­dern, wenn es zu einem Cy­ber-An­griff oder anderem Sicherheitsvorfällen kommt. BCM und In­for­ma­ti­ons­si­cher­heit sind mehr als die Summe ihrer Teile – sie sind ein un­schlag­ba­res Team für die Zu­kunfts­si­cher­heit Ihres Un­ter­neh­mens.

mehr anzeigen
weniger anzeigen
Business26.png

Wer darf eine ISO 27001 Zer­ti­fi­zie­rung durch­füh­ren?

Um ein Informationssicherheits-Managementsystem zu zer­ti­fi­zie­ren, muss die Zer­ti­fi­zie­rungs­stel­le selbst nach ISO/IEC 17021 und ISO/IEC 27006 ak­kre­di­tiert sein. ISO/IEC 17021 regelt Themen zur Konformitätsbewertung, speziell An­for­de­run­gen an In­sti­tu­tio­nen, die Ma­nage­ment­sys­te­me au­di­tie­ren und zer­ti­fi­zie­ren. In ISO/IEC 27006 werden ergänzend strenge An­for­de­run­gen de­fi­niert, welche Zer­ti­fi­zie­rungs­stel­len für die Be­gut­ach­tung und Zer­ti­fi­zie­rung eines ISMS nach ISO 27001 ein­hal­ten müssen.

Hierzu gehören unter an­de­rem:

  • Nach­weis über vor­ge­ge­be­ne Aufwände bei Au­dits
  • Vor­ga­ben zur Qua­li­fi­ka­ti­on der Au­di­to­ren
  • Kom­pe­tenz­an­for­de­run­gen für ISMS Au­dits

Die DQS GmbH ist durch die Deutsche Ak­kre­di­tie­rungs­stel­le GmbH (DAkkS) ak­kre­di­tiert und damit be­rech­tigt, Audits und Zer­ti­fi­zie­run­gen nach ISO 27001 durchzuführen.

Im März wurde die ISO/IEC 27006-1:2024 erstmals veröffentlicht. Im August 2024 veröffentlichte das Deutsche Institut für Normung e.V. (DIN) die neue Version der DIN ISO/IEC 27006-1:2024, welche die aktuell gültigen Ver­sio­nen ISO/IEC 27006:2015 und ISO/IEC 27006:2015/Amd 1:2020 vollständig er­setz­ten wird. Jede ak­kre­di­tier­te Zer­ti­fi­zie­rungs­stel­le ist damit auf­ge­for­dert, die darin ent­hal­te­nen Änderungen bis spätestens Ende März 2026 um­ge­setzt zu ha­ben.

Die DQS GmbH ist be­strebt, die ge­for­der­ten Um­stel­lun­gen ihrer internen Prozesse so frühzeitig wie möglich durchzuführen. Die ter­min­ge­rech­te Um­set­zung wird durch die DAkkS überprüft. Für die Anwender von ISO/IEC 27001:2022 ergeben sich durch die Um­stel­lung auf die neueste Version keine Änderungen an den An­for­de­run­gen ihres Informationssicherheits-Managementsystems.

Unabhängig in welcher Branche Ihr Un­ter­neh­men tätig ist, können Sie sich auf die tiefe Fach­kennt­nis der Au­di­to­ren der DQS ver­las­sen. Sie bringen langjährige Er­fah­run­gen in der Be­gut­ach­tung von In­for­ma­ti­ons­si­cher­heits- und weiteren Ma­nage­ment­sys­te­men für die un­ter­schied­li­chen Branchen mit.

 

mehr anzeigen
weniger anzeigen
Business28.png

Wie läuft eine ISO 27001 Zer­ti­fi­zie­rung ab?

Sind alle Anforderungen von DIN EN ISO 27001 umgesetzt, können Sie Ihr Managementsystem zertifizieren lassen. Dabei durchlaufen Sie bei der DQS einen mehrstufigen Zertifizierungsprozess. Ist bereits ein zertifiziertes Managementsystem im Unternehmen etabliert, kann der Prozess verkürzt werden.

Im ersten Schritt tauschen Sie sich mit uns über Ihr Unternehmen und die Ziele einer ISO 27001 Zertifizierung aus. Auf dieser Basis erhalten Sie ein detailliertes, auf die individuellen Bedürfnisse Ihres Unternehmens zugeschnittenes Angebot.

Das ISO/IEC 27001 Audit startet mit der Systemanalyse und Bewertung Ihres Managementsystems (Audit Stufe 1). Dabei stellt Ihr Auditor fest, ob Ihr Managementsystem ausreichend entwickelt und zertifizierungsreif ist.

Im nächsten Schritt (Systemaudit Stufe 2) begutachtet Ihr Auditor vor Ort die Wirksamkeit aller Managementprozesse unter Anwendung der Norm ISO 27001. Das Auditergebnis wird bei einem Abschlussgespräch vorgestellt. Bei Bedarf werden Maßnahmenpläne vereinbart.

Nach dem Zertifizierungsaudit werden die Ergebnisse durch die unabhängige Zertifizierungsstelle der DQS bewertet. Sind alle Normanforderungen erfüllt, erhalten Sie ein  international anerkanntes Zertifikat für ISO 27001.

Nach der erfolgreichen ISO 27001 Zertifizierung werden mindestens einmal jährlich wesentliche Komponenten Ihres ISMS erneut vor Ort auditiert, um kontinuierlich Verbesserungen zu erzielen.

Das ISO 27001 Zertifikat ist für maximal drei Jahre gültig. Rechtzeitig vor Ablauf wird eine Rezertifizierung durchgeführt, um die fortlaufende Erfüllung der anwendbaren Normanforderungen zu gewährleisten. Bei Erfüllung wird ein neues Zertifikat ausgestellt.

Banking13.png

Was kostet eine ISO 27001 Zer­ti­fi­zie­rung?

Auch wenn das Audit nach ISO 27001 nach struk­tu­rier­ten Vorgaben durchzuführen ist, hängen die Kosten für die ISO 27001 Zer­ti­fi­zie­rung von un­ter­schied­li­chen Faktoren ab, bei­spiels­wei­se von der Komplexität Ihres Un­ter­neh­mens. Deshalb gibt es kein pau­scha­les Angebot über die ISO 27001 Zer­ti­fi­zie­rungs-Kos­ten für jedes Un­ter­neh­men.

Die Kosten für eine Zer­ti­fi­zie­rung nach DIN ISO 27001 bemessen sich unter anderem an fol­gen­den vier Kri­te­ri­en:

1. Die Komplexität Ihres In­for­ma­ti­ons­si­cher­heits-Ma­nage­ment­sys­tems

Hier­bei werden die kri­ti­schen Werte (zum Beispiel Patente, per­so­nen­be­zo­ge­ne Daten, Anlagen, Pro­zes­se) Ihres Un­ter­neh­mens berücksichtigt. Der Aufwand für eine Zer­ti­fi­zie­rung ori­en­tiert sich dabei vor allem an den In­for­ma­ti­ons­si­cher­heits­an­for­de­run­gen und in welchem Maße Ver­trau­lich­keit, Integrität und Verfügbarkeit (VIV) von In­for­ma­tio­nen be­trof­fen sind.

2. Das Kerngeschäft Ihres Un­ter­neh­mens im Gel­tungs­be­reich des ISMS

An dieser Stelle spielen vor allem die mit Ihren Geschäftsprozessen ver­bun­de­nen Risiken eine wichtige Rolle für die Er­mitt­lung des not­wen­di­gen Au­dit­auf­wands. Ge­setz­li­che An­for­de­run­gen werden dabei ebenso berücksichtigt wie kom­ple­xe, in­di­vi­du­el­le Kun­den­an­for­de­run­gen.

3. Die hauptsächlich ein­ge­setz­ten Tech­no­lo­gien und Kom­po­nen­ten

Im Rahmen des Audits werden die Tech­no­lo­gie sowie die ein­zel­nen Kom­po­nen­ten Ihres Ma­nage­ment­sys­tems geprüft. Hierzu zählen IT-Platt­for­men, Server, Da­ten­ban­ken, Ap­pli­ka­tio­nen sowie Netz­werk­seg­men­te. Grundsätzlich gilt hier: Je höher der Anteil an Stan­dard­sys­te­men und je geringer die Komplexität Ihrer IT ist, desto geringer ist der Aufwand. Davon abhängig sind auch die Kosten einer DIN ISO 27001 Zer­ti­fi­zie­rung.

4. Der Anteil an Ei­gen­ent­wick­lun­gen

Gibt es keine interne Ent­wick­lung und Sie ver­wen­den überwiegend stan­dar­di­sier­te Soft­ware­platt­for­men, ist der Aufwand einer Be­gut­ach­tung ge­rin­ger. Zeichnet sich Ihr ISMS durch in­ten­si­ve Nutzung selbst ent­wi­ckel­ter Software aus und wird diese für zentrale Geschäftsbereiche ein­ge­setzt, wird der Aufwand für die Zer­ti­fi­zie­rung höher aus­fal­len.

Da­mit wir Ihnen einen Überblick über die Kosten für eine ISMS-Zer­ti­fi­zie­rung geben können, benötigen wir im Vorfeld genaue Angaben zu Ihrem Geschäftsmodell sowie zum An­wen­dungs­be­reich. So können wir Ihnen ein maßgeschneidertes Angebot mit Ihren Zer­ti­fi­zie­rungs­kos­ten für ISO 27001zu­kom­men las­sen.

mehr anzeigen
weniger anzeigen
Business2.png

Das können Sie von uns erwarten

  • Mehr als 35 Jahre Er­fah­rung in der Zer­ti­fi­zie­rung von Ma­nage­ment­sys­te­men und Pro­zes­sen
  • Bran­chen­er­fah­re­ne Au­di­to­ren und Experten mit ausgeprägter Fachkenntnis
  • Wertschöpfende Ein­bli­cke in Ihr Un­ter­neh­men
  • Zer­ti­fi­ka­te mit in­ter­na­tio­na­ler Ak­zep­tanz
  • Ex­per­ti­se und Zu­las­sun­gen für alle maßgeblichen Standards
  • Persönliche, rei­bungs­lo­se Be­treu­ung durch unsere Spe­zia­lis­ten – re­gio­nal, national und in­ter­na­tio­nal
  • In­di­vi­du­el­le Angebote mit fle­xi­blen Ver­trags­lauf­zei­ten ohne ver­steck­te Kos­ten
Sebastian-Kasperowicz-bearbeitet.jpg

An­ge­bots­an­fra­ge

Ihr An­sprech­part­ner Se­bas­ti­an Kas­pe­ro­wicz

„Gerne er­stel­len wir Ihnen ein maßgeschneidertes Angebot für die ISO 27001 Zer­ti­fi­zie­rung Ihres ISMS.“

Ihre Anfrage

Pro­zess­ori­en­tie­rung und die 24 Controls

Jetzt kos­ten­freie DQS-Web­i­nar­auf­zeich­nung zur ISO 27001:2022 her­un­ter­la­den. Re­fe­ren­ten: DQS-Norm­ex­per­ten Markus Jegelka und André Säckel.

Zur DQS-Web­i­nar­auf­zeich­nung

Sie haben Fragen?

Wir sind für Sie da.
Kontaktieren Sie uns