ISMS richtig planen. Projektaufwand klar kalkulieren.

Was kostet ein ISO-27001-Projekt? Der Beratungsaufwand hängt von Geltungsbereich, Standorten, Ausgangszustand und den intern übernommenen Projektphasen ab. Der Rechner weist die Kosten der Beratung und des unabhängigen Zertifizierungsaudits getrennt aus.

Projektphasen

Scope-Definition

Geltungsbereich abgrenzen: welche Standorte, Prozesse und Systeme.

Gap-Analyse

Soll-Ist-Abgleich gegen Norm und Annex A, priorisierte Lückenliste.

Risikomanagement

Risikoinventar, Bewertung, Behandlungsplan und Erklärung zur Anwendbarkeit.

Dokumentation

Richtlinien, Verfahren und Nachweise – der aufwendigste Teil jedes Projekts.

Technische Umsetzung

Maßnahmen aus dem Behandlungsplan einführen und wirksam machen.

Schulung & Awareness

Sensibilisierung und Nachweis der Schulung, von der Norm gefordert.

Internes Voraudit

Lücken schließen, bevor der externe Auditor sie feststellt.

Auditbegleitung

Begleitung durch Stufe 1 und Stufe 2 der Zertifizierung.

Der Ausgangszustand prägt das Projektbudget

Geltungsbereich und Standorte

Der ISMS-Scope bestimmt, welche Prozesse, Systeme, Standorte und organisatorischen Einheiten betrachtet werden.

Vorhandene Managementprozesse

Gelebte Qualitäts-, Risiko- oder Datenschutzprozesse können den Aufbau von Richtlinien und Nachweisen beschleunigen.

Beratung und Zertifizierung trennen

Die Beratung bereitet das ISMS vor; das Zertifizierungsaudit übernimmt eine unabhängige, akkreditierte Stelle.

Kontakt

Nica Systems GmbH, Reisholzer Bahnstraße 41, 40599 Düsseldorf
Telefon: 0211 17520840
E-Mail: Kontaktformular
Erreichbarkeit: Mo–Fr 09:00–17:00 Uhr, Incident Response rund um die Uhr

Bitte aktivieren Sie JavaScript für die vollständige, interaktive Website.