%20(16).png)
Ihre Kunden, Ausschreibungen oder Aufsichtsbehörden verlangen ein zertifiziertes Informationssicherheits-Managementsystem nach ISO/IEC 27001?
Certinova begleitet Sie von der ersten Standortbestimmung bis zur Zertifizierungsreife: mit Gap-Analyse, Aufbau und Umsetzung des ISMS, den vorgeschriebenen internen Audits und der Vorbereitung auf das Zertifizierungsaudit.
Wichtig zur Abgrenzung: Wir testieren nicht. Die Zertifizierung erteilt eine unabhängige, akkreditierte Zertifizierungsstelle Ihrer Wahl. Wir bereiten Sie darauf vor, führen die verpflichtenden internen Audits durch und stehen Ihnen im Zertifizierungsaudit zur Seite.
Starten Sie jetzt mit einem realistischen Bild Ihres Reifegrads.
Digitale Abläufe und wiederverwendbare Nachweise reduzieren den manuellen Aufwand – besonders bei der Re-Zertifizierung.
Zahlreiche abgeschlossene Prüfungs- und Beurteilungsprojekte bilden die Grundlage unserer Methodik.
SaaS-Anbieter, Cloud-Plattformen, IT-Dienstleister und regulierte Unternehmen setzen auf Certinova
Egal, an welchem Punkt Sie starten: Wir liefern die passende Leistung für Ihren aktuellen Reifegrad - ohne Umwege und ohne Overhead. Das Zertifikat selbst stellt Ihre gewählte Zertifizierungsstelle aus.
Wir beurteilen Ihr bestehendes Sicherheitsniveau gegen die Anforderungen der ISO/IEC 27001 (Kapitel 4 bis 10 und Annex A), decken Lücken auf und priorisieren Maßnahmen. Sie starten mit einem realistischen Bild, einem klar abgegrenzten Geltungsbereich und einem umsetzbaren Fahrplan.
.svg)
Wir unterstützen Sie bei Risikobewertung, Risikobehandlungsplan, Erklärung zur Anwendbarkeit (SoA), Richtlinien und Prozessen. Sie behalten die Verantwortung, wir sorgen für Struktur, Tempo und auditfähige Dokumentation.
.svg)
Die ISO 27001 verlangt interne Audits in geplanten Abständen sowie eine Managementbewertung. Wir übernehmen die internen Audits, dokumentieren Feststellungen und begleiten die Maßnahmenverfolgung. So erfüllen Sie die Pflichtanforderungen und gehen vorbereitet in die Zertifizierung.
.svg)
Wir bereiten Sie auf die Audits der Zertifizierungsstelle (Stufe 1 und Stufe 2) vor, unterstützen bei der Auswahl der Stelle und stehen Ihnen während des Audits als Ansprechpartner zur Seite. Danach begleiten wir Sie bei Überwachungsaudits und der Re-Zertifizierung.
Wir kombinieren fachliche Beurteilung durch erfahrene Prüfer mit technologiegestützten Prozessen.
Das Ergebnis: kürzere Prüfungszyklen, weniger interner Aufwand bei Ihnen und Berichte, die den Anforderungen Ihrer Kunden standhalten.
Nachweise werden strukturiert erhoben und automatisiert plausibilisiert – die fachliche Beurteilung bleibt bei unseren Prüfern.
Unterlagen einreichen, Fragebögen beantworten, Status verfolgen – transparent statt in endlosen E-Mail-Ketten.
Ein klares Prüfungsmuster vom Scope bis zum Bericht – weniger Rückfragen, kalkulierbarer Aufwand.
Ein erfahrenes Team begleitet Sie über den einzelnen Bericht hinaus – auch in Folgeprüfungen und angrenzenden Rahmenwerken.
Von der Abgrenzung zwischen Beratung und Zertifizierung über die Dauer bis zu den Pflichtaudits: Hier finden Sie die wichtigsten Antworten.
Ihre Frage ist nicht dabei? Sprechen Sie uns direkt an.
Nein. Zertifikate erteilen ausschließlich akkreditierte Zertifizierungsstellen. Wir testieren nicht, sondern bereiten Sie bis zur Zertifizierungsreife vor und begleiten Sie im Zertifizierungsaudit. Diese Trennung sichert die Unabhängigkeit und die Anerkennung Ihres Zertifikats.
Die Norm fordert interne Audits in geplanten Abständen (Kapitel 9.2) und eine Managementbewertung (Kapitel 9.3). Die internen Audits übernehmen wir für Sie, inklusive Dokumentation der Feststellungen und Nachverfolgung der Maßnahmen. Die Managementbewertung bereiten wir mit Ihnen vor, die Durchführung liegt bei Ihrer Leitung.
Das hängt von Geltungsbereich, Unternehmensgröße und bestehendem Reifegrad ab. Nach dem Readiness Assessment erhalten Sie einen konkreten Zeit- und Maßnahmenplan. Ein ISMS muss vor dem Zertifizierungsaudit zudem eine gewisse Zeit gelebt worden sein, damit interne Audit und Managementbewertung nachweisbar durchgeführt sind.
Ja. Die Anforderungen überschneiden sich erheblich. Über ein gemeinsames Kontrollmapping lassen sich Kontrollen, Verantwortlichkeiten und Nachweise für mehrere Rahmenwerke nutzen, etwa für SOC 2, BSI C5 sowie Anforderungen aus NIS2 und DORA. Im Scoping klären wir, welche Inhalte übernommen werden können.
Lassen Sie uns in Kontakt treten, um Ihre Anforderungen besprechen.
