ISO 27001 klingt komplex.
Wir bringen Sie schnell und sicher zum Zertifikat.
Struktur statt Unsicherheit: Wir geben Ihnen einen klaren Fahrplan, erprobte Vorlagen und einem neuen leistungsfähigen ISMS System, mit dem Sie die Zertifizierung Schritt für Schritt umsetzen. Ohne Vorwissen. Ohne Chaos. Mit viel Unterstützung.
Unser Multinorm-ISMS
7 Normen. 1 Plattform. Dauerhaft compliant.
Das ISMS-Tool, das Sie nicht nur zur Zertifizierung bringt — sondern dauerhaft compliant hält. Mit integriertem Betriebsmodus steuern Sie Ihr ISMS nach dem PDCA-Prinzip (Plan-Do-Check-Act). Jede Massnahme, jeder Review, jede Evidenz — lückenlos dokumentiert und jederzeit auditfest.
7x compliant, 1x Aufwand
ISO 27001, NIS-2, DORA, AI Act, TISAX, DSGVO und HinSchG in einem System. Synergien statt Silos.
Über die Zertifizierung hinaus
Andere Tools enden beim Audit. Unser PDCA-Betriebsmodus sorgt dafür, dass Sie dauerhaft compliant bleiben — mit Health-Score, Zertifikat-Countdown und automatischen Review-Zyklen.
Lückenlose Nachweisbarkeit
Jede Entscheidung, jede Massnahme, jeder Nachweis wird dokumentiert. Ihr Auditor sieht sofort: Hier wird Compliance gelebt, nicht nur abgehakt.
Das passende Paket für Ihren Weg
Ohne versteckte Kosten. Völlig transparent.
Ob mit persönlicher Begleitung oder eigenständig — in beiden Fällen können Sie mit unserer ISMS-Plattform arbeiten.
- Persönliche Begleitung durch erfahrene Berater
- Ist-Analyse bis Zertifizierung — alles aus einer Hand
- 15 Beratertage inklusive
- 100+ audit-erprobte Dokumentvorlagen
- Internes Audit inklusive
- ISMS-Plattform für 6 Monate inklusive
- Audit-Support bei DQS / TUeV
- 100+ professionelle Dokumentvorlagen
- Schritt-für-Schritt-Leitfaden
- Statement of Applicability (SoA) vorbefüllt
- Risikobibliothek mit 120 Szenarien
- ISMS-Plattform optional zubuchbar (+€149/Mo)
- E-Mail-Support
Sie haben bereits ein ISMS und brauchen punktuelle Hilfe?
Diese Leistungen sind einzeln buchbar — für Unternehmen, die nur in bestimmten Bereichen Unterstützung benötigen.
Externer ISB
Ihr externer Informationssicherheitsbeauftragter — übernimmt die Rolle des ISB, wenn Sie intern keinen haben oder diese Aufgabe auslagern möchten.
Internes Audit
Generalprobe vor dem Zertifizierungsaudit — wir prüfen Ihr ISMS auf Lücken und erstellen einen Maßnahmenplan.
Erstmal informieren? Kein Problem.
Laden Sie unsere kostenlosen Materialien herunter — ganz ohne Verpflichtung.
ISO 27001 Leitfaden
Alles was Sie wissen müssen — auf 15 Seiten verständlich erklärt.
Kostenlos herunterladenReadiness-Checkliste
20 Fragen — finden Sie heraus, wo Sie heute stehen.
Checkliste herunterladen Live Readiness-CheckKeine Registrierung — sofort ausprobieren.
Alle 7 Regulierungen in einem System — von der Gap-Analyse bis zur Re-Zertifizierung
Unser ISMS deckt ISO 27001, NIS-2, DORA, EU AI Act, TISAX, DSGVO und HinSchG ab. Mit integriertem PDCA-Betriebsmodus bleiben Sie nicht nur zertifiziert — Sie bleiben dauerhaft compliant.
Readiness Score
Jederzeit sehen, wie nah Sie an der Zertifizierung sind
Gap-Analyse
Strukturiert alle Lücken aufdecken und schliessen
Risikomanagement
KI-gestützte Risiko-Identifikation mit automatischen Massnahmen
Dokumentenlenkung
Upload, Freigabe-Workflow und Versionierung aller ISMS-Dokumente
Lieferanten-Management
Bewertung, Risikoeinstufung und Audit-Planung Ihrer Dienstleister
Audit-Trail
Lückenlose Nachverfolgung für das externe Audit
PDCA-Betriebsmodus
Dauerhaft compliant mit automatischen Review-Zyklen und Health-Score
Schulungsnachweis
Mitarbeiter-Schulungen planen, tracken und dokumentieren
Asset Management
IT-Assets mit CIA-Klassifizierung und Geschäftsfunktionen verknüpfen
500+ Vorlagen
Alle ISMS-Dokumente vorbereitet und mit KI-Unterstützung bearbeitbar
93 Controls vorkonfiguriert
Alle Annex-A Massnahmen sofort einsatzbereit
SoA Generator
Statement of Applicability auf Knopfdruck erstellt
Management Review
Strukturierte Leitungsbewertung gemäss Klausel 9.3
Betroffenheitsanalyse
Prüfen Sie, ob Ihr Unternehmen unter NIS-2 fällt
Netz- & Informationssicherheit
Technische Massnahmen nach Art. 21 umsetzen
Meldepflichten
Sicherheitsvorfälle fristgerecht an das BSI melden
Business Continuity
Notfall- und Wiederherstellungspläne nach Art. 21(2c)
IKT-Risikomanagement
Rahmenwerk für IKT-Risiken nach Art. 6 aufbauen
Resilience Testing
TLPT-Testprogramm und Penetrationstests nach Art. 24–26
Drittparteienregister
Alle IKT-Dienstleister zentral erfassen und bewerten
IKT-Vorfallmeldung
Incidents klassifizieren und fristgerecht melden
KI-Inventar & Klassifizierung
Alle KI-Systeme erfassen und nach Risikoklasse einordnen
FRIA-Bewertung
Fundamental Rights Impact Assessment durchführen
Konformitätsbewertung
Schrittweise Konformität nach Art. 43 nachweisen
Technische Dokumentation
Pflichtdokumentation für Hochrisiko-KI erstellen
VDA ISA Katalog
Alle Prüfkriterien des VDA Information Security Assessment abgedeckt
Prototypenschutz
Anforderungen für den Schutz vertraulicher Entwicklungsdaten
Anbindung an OEMs
Nachweis der Informationssicherheit gegenüber Automobilherstellern
Reifegrad-Bewertung
Selbstbewertung nach TISAX-Reifegradstufen 0–5
Verarbeitungsverzeichnis
Alle Verarbeitungstätigkeiten gemäss Art. 30 DSGVO dokumentiert
DSFA
Datenschutz-Folgenabschätzung für risikoreiche Verarbeitungen
Betroffenenrechte
Auskunft, Löschung und Berichtigung systematisch verwalten
AVV-Management
Auftragsverarbeitungsverträge zentral verwalten und überwachen
Meldekanal
Interner Hinweisgeberkanal gemäss § 12 HinSchG einrichten
Anonymität & Schutz
Vertraulichkeit der Identität und Repressionsschutz gewährleisten
Fristenmanagement
7-Tage-Eingangs- und 3-Monats-Rückmeldepflicht automatisch überwacht
Dokumentation
Lückenlose Fallakte mit Massnahmen und Ergebnissen
Was kostet ISO 27001 für Ihr Unternehmen?
4 kurze Fragen — sofortige Einschätzung. Unverbindlich, ohne Angabe von Kontaktdaten.
Wie viele Mitarbeiter hat Ihr Unternehmen?
Unsere Einschätzung
Basierend auf Ihren Angaben — unverbindlich
Kostenaufschlüsselung
* Aufwand für den internen Projektverantwortlichen während der Implementierung.
Mehrere Standorte? Rechnen Sie +20–40% auf die Gesamtkosten.
Oder direkt ein individuelles Angebot erhalten?
Kostenloses Erstgespräch — wir melden uns innerhalb von 24h.
Kostenlos & unverbindlich · Antwort innerhalb von 24h
In 5 Schritten zur Zertifizierung
So läuft ein typisches Projekt ab. Wir begleiten Sie bei jedem Schritt — oder geben Ihnen die Werkzeuge, es selbst zu tun.
Ist-Analyse
Wo stehen Sie heute? Wir identifizieren Lücken und Handlungsbedarf.
ISMS aufbauen
Richtlinien, Prozesse und Dokumentation nach ISO 27001:2022.
Risiken behandeln
Risiken identifizieren, bewerten und mit 93 Controls absichern.
Internes Audit
Generalprobe — prüft Ihr ISMS auf Lücken vor dem echten Audit.
Zertifizierung
Externes Audit bestehen und Ihr ISO 27001 Zertifikat erhalten.
Zertifizierung durch akkreditierte Stellen
Wir bereiten vor — unsere Partner zertifizieren und schulen. So erhalten Sie ein international anerkanntes ISO 27001-Zertifikat.
DQS
ZERTIFIZIERUNGSPARTNER
Deutsche Gesellschaft zur Zertifizierung von Managementsystemen. Führt das offizielle Audit durch und vergibt Ihr ISO 27001-Zertifikat — international anerkannt und akkreditiert.
Perseus Technologies
AWARENESS & SCHULUNGEN
Online-Schulungen für Ihre Mitarbeitenden: Cybersecurity, Phishing-Prävention, Datenschutz — mit nachweisbaren Zertifikaten für Ihre ISO-Dokumentation.
Was unsere Kunden sagen
Genauere Zahlen? Kostenrechner nutzen
Unser detaillierter Kostenrechner berücksichtigt Unternehmensgröße, Standorte, Branche und Reifegrad — für eine präzise Budgetplanung.
Detaillierten Kostenrechner startenWas Sie sich wahrscheinlich gerade fragen
Ready-Kit: Sie setzen die Zertifizierung eigenständig um, mit unseren 100+ Dokumentvorlagen und einem strukturierten Leitfaden. Ideal wenn Sie internes Know-how haben und Budget sparen möchten.
Bereit? Na dann los!
Kostenloses Erstgespräch — wir schauen gemeinsam, welcher Weg für Sie der richtige ist.
Ihre Daten werden vertraulich behandelt und nicht an Dritte weitergegeben.