{"id":1446,"date":"2026-03-19T10:56:47","date_gmt":"2026-03-19T10:56:47","guid":{"rendered":"https:\/\/aaa-cert.org\/?page_id=1446"},"modified":"2026-10-22T08:21:33","modified_gmt":"2026-10-22T08:21:33","slug":"managementsysteme","status":"publish","type":"page","link":"https:\/\/aaa-cert.org\/?page_id=1446","title":{"rendered":"Managementsysteme"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Zertifizieren nach ISO\/IEC 27001 - Sicherheit die \u00fcberzeugt.<\/em><\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

ISO\/IEC 27001 ist der internationale Standard f\u00fcr Informationssicherheits-Managementsysteme \u2014 und f\u00fcr Unternehmen, die mit sensiblen Daten arbeiten, zunehmend unverzichtbar: als Nachweis gegen\u00fcber Kunden und Beh\u00f6rden, als Anforderung in Ausschreibungen und als wirksamer Schutz vor den Risiken einer digitalen Welt.<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

FAQ<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\t
Was ist ISO\/IEC 27001 und f\u00fcr wen ist sie relevant? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/path><\/svg><\/span>\n\t\t\t<\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

ISO\/IEC 27001 ist der internationale Standard f\u00fcr Informationssicherheits-Managementsysteme (ISMS). Sie ist relevant f\u00fcr alle Unternehmen, die mit sensiblen Daten arbeiten \u2014 von IT-Dienstleistern \u00fcber Finanzunternehmen bis hin zu Beh\u00f6rden und dem Gesundheitswesen. Eine Zertifizierung ist zunehmend Voraussetzung in Ausschreibungen und Lieferketten.
<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t

\n\t\t\t\t\n\t\t\t\t\t
Was ist der Unterschied zwischen ISO\/IEC 27001 und einer IT-Sicherheitspr\u00fcfung? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/path><\/svg><\/span>\n\t\t\t<\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

ISO\/IEC 27001 bewertet Ihr gesamtes Managementsystem f\u00fcr Informationssicherheit \u2014 also Governance, Risikomanagement und Prozesse. Sie ist kein reiner Penetrationstest oder technischer Sicherheits-Check, sondern best\u00e4tigt, dass Informationssicherheit in Ihrer Organisation systematisch gesteuert wird.
<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t

\n\t\t\t\t\n\t\t\t\t\t
Welche Dokumente und Ma\u00dfnahmen brauche ich f\u00fcr eine ISO\/IEC 27001-Zertifizierung? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/path><\/svg><\/span>\n\t\t\t<\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Kern ist ein dokumentiertes ISMS mit Risikobeurteilung, Risikobehandlungsplan, Statement of Applicability (SoA) sowie den umgesetzten Controls aus Anhang A der Norm. Wir pr\u00fcfen im Stufe-1-Audit die Vollst\u00e4ndigkeit Ihrer Dokumentation.
<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t

\n\t\t\t\t\n\t\t\t\t\t
Muss ich vorher eine Beratung beauftragen? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/path><\/svg><\/span>\n\t\t\t<\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nein. Die AAA f\u00fchrt ausschlie\u00dflich Zertifizierungsaudits durch und bietet keine Beratung zur ISMS-Umsetzung an \u2014 das sichert unsere Unparteilichkeit. Sie k\u00f6nnen sich von einem externen Berater vorbereiten lassen, m\u00fcssen es aber nicht.
<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t

\n\t\t\t\t\n\t\t\t\t\t
Was passiert, wenn beim Audit Abweichungen festgestellt werden? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/path><\/svg><\/span>\n\t\t\t<\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Kleinere Abweichungen m\u00fcssen innerhalb einer festgelegten Frist durch dokumentierte Nachweise behoben werden \u2014 ohne erneutes Audit. Bei wesentlichen Abweichungen kann ein Nachaudit erforderlich sein. Alle Korrekturma\u00dfnahmen sind innerhalb von max. 90 Tagen umzusetzen und nachzuweisen.
<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t

\n\t\t\t\t\n\t\t\t\t\t
Wie verh\u00e4lt sich ISO\/IEC 27001 zur DSGVO? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/path><\/svg><\/span>\n\t\t\t<\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

ISO\/IEC 27001 und die DSGVO erg\u00e4nzen sich: Eine ISO\/IEC-27001-Zertifizierung kann wichtige DSGVO-Anforderungen unterst\u00fctzen \u2014 ersetzt diese jedoch nicht vollst\u00e4ndig. Sie zeigt Aufsichtsbeh\u00f6rden und Kunden, dass Sie Informationssicherheit ernst nehmen.
<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t

\n\t\t\t\t\n\t\t\t\t\t
Wie lange ist das ISO\/IEC-27001-Zertifikat g\u00fcltig? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/path><\/svg><\/span>\n\t\t\t<\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Hier gilt ein Dreijahres-Zyklus mit j\u00e4hrlichen \u00dcberwachungsaudits. Die \u00dcberwachungsaudits pr\u00fcfen, ob Ihr ISMS weiterhin wirksam ist, fortlaufend verbessert wird und ver\u00e4nderte Risiken angemessen ber\u00fccksichtigt.
<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t

\n\t\t\t\t\n\t\t\t\t\t
Was kostet eine ISO\/IEC-27001-Zertifizierung? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/path><\/svg><\/span>\n\t\t\t<\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Kosten richten sich nach dem Auditaufwand, der von der Unternehmensgr\u00f6\u00dfe, dem Geltungsbereich, der Anzahl der Standorte und der Komplexit\u00e4t Ihres ISMS abh\u00e4ngt. Wir erstellen Ihnen gerne ein transparentes, individuelles Angebot.
<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t

\n\t\t\t\t\n\t\t\t\t\t
Was passiert, wenn sich unser Geltungsbereich \u00e4ndert? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/path><\/svg><\/span>\n\t\t\t<\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Eine Erweiterung des Geltungsbereichs \u2014 etwa neue Standorte, Systeme oder Gesch\u00e4ftsbereiche \u2014 erfordert eine Neubewertung und ggf. eine Anpassung des Auditprogramms. Sprechen Sie uns fr\u00fchzeitig an.
<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t

\n\t\t\t\t\n\t\t\t\t\t
Welche Norm-Version wird zertifiziert? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/path><\/svg><\/span>\n\t\t\t<\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die AAA zertifiziert nach der aktuell g\u00fcltigen Fassung der ISO\/IEC 27001. Bitte sprechen Sie uns bei Fragen zur \u00dcbergangsregelung auf eine neue Normversion direkt an.
<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t

\n\t\t\t\t\n\t\t\t\t\t
K\u00f6nnen wir unser bestehendes ISO\/IEC-27001-Zertifikat zu AAA \u00fcbertragen (Transfer)? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/path><\/svg><\/span>\n\t\t\t<\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ein Transfer bestehender akkreditierter Zertifikate ist nach den internationalen Regeln (IAF MD 2) nur zwischen akkreditierten Zertifizierungsstellen m\u00f6glich. Die AAA befindet sich derzeit in der Erstakkreditierung bei der DAkkS. Wenn Sie einen Wechsel planen, sprechen Sie uns gern an.
<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Bereit f\u00fcr eine Zertifizierung mit Bestand?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Sprechen Sie mit uns \u00fcber Ihren Geltungsbereich, Ihren Zeitplan und Ihre spezifischen Anforderungen. Kein Verkaufsgespr\u00e4ch \u2014 ein fachliches Erstgespr\u00e4ch.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tZum Kontaktformular -><\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Zertifizieren nach ISO\/IEC 27001 – Sicherheit die \u00fcberzeugt. ISO\/IEC 27001 ist der internationale Standard f\u00fcr Informationssicherheits-Managementsysteme \u2014 und f\u00fcr Unternehmen, die mit sensiblen Daten arbeiten, zunehmend unverzichtbar: als Nachweis gegen\u00fcber Kunden und Beh\u00f6rden, als Anforderung in Ausschreibungen und als wirksamer Schutz vor den Risiken einer digitalen Welt. FAQ Was ist ISO\/IEC 27001 und f\u00fcr wen […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-1446","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/aaa-cert.org\/index.php?rest_route=\/wp\/v2\/pages\/1446","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aaa-cert.org\/index.php?rest_route=\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/aaa-cert.org\/index.php?rest_route=\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/aaa-cert.org\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aaa-cert.org\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1446"}],"version-history":[{"count":37,"href":"https:\/\/aaa-cert.org\/index.php?rest_route=\/wp\/v2\/pages\/1446\/revisions"}],"predecessor-version":[{"id":1876,"href":"https:\/\/aaa-cert.org\/index.php?rest_route=\/wp\/v2\/pages\/1446\/revisions\/1876"}],"wp:attachment":[{"href":"https:\/\/aaa-cert.org\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1446"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}