Zertifizieren nach ISO/IEC 27001 - Sicherheit die überzeugt.
ISO/IEC 27001 ist der internationale Standard für Informationssicherheits-Managementsysteme — und für Unternehmen, die mit sensiblen Daten arbeiten, zunehmend unverzichtbar: als Nachweis gegenüber Kunden und Behörden, als Anforderung in Ausschreibungen und als wirksamer Schutz vor den Risiken einer digitalen Welt.
FAQ
Was ist ISO/IEC 27001 und für wen ist sie relevant?
ISO/IEC 27001 ist der internationale Standard für Informationssicherheits-Managementsysteme (ISMS). Sie ist relevant für alle Unternehmen, die mit sensiblen Daten arbeiten — von IT-Dienstleistern über Finanzunternehmen bis hin zu Behörden und dem Gesundheitswesen. Eine Zertifizierung ist zunehmend Voraussetzung in Ausschreibungen und Lieferketten.
Was ist der Unterschied zwischen ISO/IEC 27001 und einer IT-Sicherheitsprüfung?
ISO/IEC 27001 bewertet Ihr gesamtes Managementsystem für Informationssicherheit — also Governance, Risikomanagement und Prozesse. Sie ist kein reiner Penetrationstest oder technischer Sicherheits-Check, sondern bestätigt, dass Informationssicherheit in Ihrer Organisation systematisch gesteuert wird.
Welche Dokumente und Maßnahmen brauche ich für eine ISO/IEC 27001-Zertifizierung?
Kern ist ein dokumentiertes ISMS mit Risikobeurteilung, Risikobehandlungsplan, Statement of Applicability (SoA) sowie den umgesetzten Controls aus Anhang A der Norm. Wir prüfen im Stufe-1-Audit die Vollständigkeit Ihrer Dokumentation.
Muss ich vorher eine Beratung beauftragen?
Nein. Die AAA führt ausschließlich Zertifizierungsaudits durch und bietet keine Beratung zur ISMS-Umsetzung an — das sichert unsere Unparteilichkeit. Sie können sich von einem externen Berater vorbereiten lassen, müssen es aber nicht.
Was passiert, wenn beim Audit Abweichungen festgestellt werden?
Kleinere Abweichungen müssen innerhalb einer festgelegten Frist durch dokumentierte Nachweise behoben werden — ohne erneutes Audit. Bei wesentlichen Abweichungen kann ein Nachaudit erforderlich sein. Alle Korrekturmaßnahmen sind innerhalb von max. 90 Tagen umzusetzen und nachzuweisen.
Wie verhält sich ISO/IEC 27001 zur DSGVO?
ISO/IEC 27001 und die DSGVO ergänzen sich: Eine ISO/IEC-27001-Zertifizierung kann wichtige DSGVO-Anforderungen unterstützen — ersetzt diese jedoch nicht vollständig. Sie zeigt Aufsichtsbehörden und Kunden, dass Sie Informationssicherheit ernst nehmen.
Wie lange ist das ISO/IEC-27001-Zertifikat gültig?
Hier gilt ein Dreijahres-Zyklus mit jährlichen Überwachungsaudits. Die Überwachungsaudits prüfen, ob Ihr ISMS weiterhin wirksam ist, fortlaufend verbessert wird und veränderte Risiken angemessen berücksichtigt.
Was kostet eine ISO/IEC-27001-Zertifizierung?
Die Kosten richten sich nach dem Auditaufwand, der von der Unternehmensgröße, dem Geltungsbereich, der Anzahl der Standorte und der Komplexität Ihres ISMS abhängt. Wir erstellen Ihnen gerne ein transparentes, individuelles Angebot.
Was passiert, wenn sich unser Geltungsbereich ändert?
Eine Erweiterung des Geltungsbereichs — etwa neue Standorte, Systeme oder Geschäftsbereiche — erfordert eine Neubewertung und ggf. eine Anpassung des Auditprogramms. Sprechen Sie uns frühzeitig an.
Welche Norm-Version wird zertifiziert?
Die AAA zertifiziert nach der aktuell gültigen Fassung der ISO/IEC 27001. Bitte sprechen Sie uns bei Fragen zur Übergangsregelung auf eine neue Normversion direkt an.
Können wir unser bestehendes ISO/IEC-27001-Zertifikat zu AAA übertragen (Transfer)?
Ein Transfer bestehender akkreditierter Zertifikate ist nach den internationalen Regeln (IAF MD 2) nur zwischen akkreditierten Zertifizierungsstellen möglich. Die AAA befindet sich derzeit in der Erstakkreditierung bei der DAkkS. Wenn Sie einen Wechsel planen, sprechen Sie uns gern an.
Bereit für eine Zertifizierung mit Bestand?
Sprechen Sie mit uns über Ihren Geltungsbereich, Ihren Zeitplan und Ihre spezifischen Anforderungen. Kein Verkaufsgespräch — ein fachliches Erstgespräch.