Energieversorgung
Security-Scandaten zusammenführen und in Jira ablegen
Ergebnisse mehrerer Schwachstellenscanner, u. a. Tenable und Rapid7, werden mit Frends zusammengeführt und in Jira abgelegt.
Beratung
ISO 27001 & ISMS
Beratung, Einführung und Management Ihres Informationssicherheits-Managementsystems nach ISO/IEC 27001:2022 – ein solider Grundbaustein für die NIS2-Konformität.
Beratung
Wir ermitteln den Status quo Ihrer Informationssicherheit und zeigen, welche Maßnahmen für Sie relevant sind.
Einführung
Wir bauen Ihr ISMS strukturiert auf – mit Risikobewertung, Richtlinien und den passenden Controls der Norm.
Management
Wir unterstützen beim laufenden Betrieb, bei internen Audits und bei der kontinuierlichen Verbesserung.
Was ist die ISO 27001?
Die ISO/IEC 27001:2022 ist der international anerkannte Standard für Informationssicherheits-Managementsysteme (ISMS). Sie unterstützt Unternehmen dabei, Informationen systematisch zu schützen – unabhängig davon, ob sie digital, analog oder in Form von Wissen vorliegen.
In einer zunehmend vernetzten Welt ist Informationssicherheit ein entscheidender Erfolgsfaktor. Die Norm schafft einen klaren Rahmen, um Vertraulichkeit, Integrität und Verfügbarkeit von Informationen nachhaltig sicherzustellen.
Warum zertifizieren?
Die Controls der Norm helfen, Risiken gezielt zu mildern – etwa:
- Gefahren durch Cyberangriffe
- Datendiebstahl durch Dritte
- Schwachstellen durch veraltete Systeme
- Unwissenheit von Mitarbeitenden
Dafür gibt die Norm organisatorische, technische, physische und personenbezogene Maßnahmen vor. Gemeinsam mit Ihnen identifizieren, bewerten und mindern wir IT-Risiken proaktiv – damit kritische Systeme und Daten geschützt sind und Ihre Geschäftskontinuität gewährleistet bleibt.
Was zu einem ISMS gehört
- Geltungsbereich und Kontext – welche Standorte, Prozesse und Systeme das ISMS umfasst.
- Risikomanagement – Risiken für Ihre Informationen systematisch erkennen, bewerten und behandeln.
- Erklärung zur Anwendbarkeit – welche der 93 Maßnahmen aus Anhang A für Sie gelten und wie sie umgesetzt sind.
- Richtlinien und Verantwortlichkeiten – klare Regeln und Rollen, getragen von der Geschäftsleitung.
- Messen und verbessern – interne Audits, Managementbewertung und kontinuierliche Verbesserung.
Hilfreiche Werkzeuge dafür sind eine automatisch gepflegte CMDB als Asset-Inventar und XISUITE, in der Sie die Normkapitel als Prozesse abbilden und Ihre Zertifizierung Schritt für Schritt aufbauen.
Der Weg zur Zertifizierung
Wir begleiten Sie von der ersten Standortbestimmung bis zum Zertifizierungsaudit – und darüber hinaus:
Standortbestimmung
In einer Gap-Analyse sehen wir, wo Ihr Unternehmen im Vergleich zu den Anforderungen der Norm steht.
Risiken bewerten
Wir identifizieren und bewerten die Risiken für Ihre Informationen und Systeme.
ISMS aufbauen
Richtlinien, Prozesse und Maßnahmen – organisatorisch, personenbezogen, physisch und technisch.
Mitarbeitende einbinden
Schulungen und Sensibilisierung, damit Informationssicherheit im Alltag gelebt wird.
Internes Audit
Wir prüfen die Wirksamkeit des ISMS und schließen letzte Lücken.
Zertifizierung
Das Zertifizierungsaudit führt eine akkreditierte Zertifizierungsstelle durch – wir begleiten Sie dabei.
Im laufenden Betrieb betreuen wir Ihr ISMS und entwickeln es kontinuierlich weiter.
ISO 27001 und NIS2
Die NIS2-Richtlinie verpflichtet betroffene Unternehmen unter anderem zu Risikomanagementmaßnahmen in der Cybersicherheit und zur Meldung erheblicher Sicherheitsvorfälle, und sie nimmt die Geschäftsleitung in die Verantwortung. Ein ISMS nach ISO 27001 deckt einen großen Teil dieser Maßnahmen ab; Meldewege und die Einbindung der Geschäftsleitung ergänzen wir gezielt.
Aus der Praxis
Häufige Fragen
Ihre Frage ist nicht dabei? Sprechen Sie uns direkt an: Kontakt
Was hat die ISO 27001 mit NIS2 zu tun?
Die ISO 27001 beschreibt ein modernes Informationssicherheits-Managementsystem und ist damit ein guter Grundbaustein, um die Anforderungen der NIS2-Richtlinie zu erfüllen.
Ist die Norm nur für große Unternehmen gedacht?
Nein. Die Norm stellt anerkannte Richtlinien und Maßnahmen zur Verfügung – unabhängig von Größe und Branche des Unternehmens.
Wie lange dauert der Weg zur Zertifizierung?
Das hängt von Ausgangslage, Geltungsbereich und verfügbaren Ressourcen ab. Nach der Gap-Analyse wissen Sie, welche Schritte nötig sind, und erhalten einen realistischen Zeitplan.
Wer stellt das Zertifikat aus?
Eine akkreditierte Zertifizierungsstelle. Das Zertifikat gilt drei Jahre, dazwischen finden jährliche Überwachungsaudits statt. Wir bereiten Sie auf die Audits vor und begleiten Sie dabei.
Was ist die Erklärung zur Anwendbarkeit?
Ein zentrales Dokument des ISMS, auch Statement of Applicability genannt. Es hält fest, welche Maßnahmen aus Anhang A der Norm für Ihr Unternehmen gelten, warum, und wie weit sie umgesetzt sind.
Was hat sich mit der Version 2022 geändert?
Anhang A wurde neu gegliedert – 93 Maßnahmen in vier Themen statt 114 in 14 Kapiteln, darunter neue wie Threat Intelligence oder Informationssicherheit bei der Nutzung von Cloud-Diensten. Zertifikate nach der alten Version 2013 sind seit 31. Oktober 2025 nicht mehr gültig.
Events zum Thema
Messe
it-sa Expo&Congress 2026
27.–29. Oktober 2026Messezentrum Nürnberg, Nürnberg
Europas führende Fachmesse für IT-Sicherheit – von Cloud-, Daten- und Netzwerksicherheit bis zum Schutz kritischer Infrastrukturen, mit begleitendem Kongress.
Passende Leistungen
ITSM & Asset Management
Service-Management-Prozesse verbessern, Workflows optimieren und Assets über ihren gesamten Lebenszyklus im Blick behalten – nach Best Practices und mit den passenden Tools.
IT-Consulting
Maßgeschneiderte IT-Beratung von der strategischen Planung bis zur operativen Umsetzung – für agile, effiziente IT-Strukturen, die Ihr Geschäft voranbringen.
Lassen Sie uns über Ihr Vorhaben sprechen.
Ob erste Idee, laufendes Projekt oder bestehende Systemlandschaft: Wir hören zu, ordnen ein und zeigen Ihnen konkrete nächste Schritte.
Ihre Ansprechpartner: Christian, Tobias und Michael – die Gründer von AmberTech Solutions.