Januar 23, 2025

Wie läuft eine ISO 27001 Zer­ti­fi­zie­rung ab?

Sind alle Anforderungen von DIN EN ISO 27001 umgesetzt, können Sie Ihr Managementsystem zertifizieren lassen. Dabei durchlaufen Sie bei der DQS einen mehrstufigen Zertifizierungsprozess. Ist bereits ein zertifiziertes Managementsystem im Unternehmen etabliert, kann der Prozess verkürzt werden.

Im ersten Schritt tauschen Sie sich mit uns über Ihr Unternehmen und die Ziele einer ISO 27001 Zertifizierung aus. Auf dieser Basis erhalten Sie ein detailliertes, auf die individuellen Bedürfnisse Ihres Unternehmens zugeschnittenes Angebot.

Das ISO/IEC 27001 Audit startet mit der Systemanalyse und Bewertung Ihres Managementsystems (Audit Stufe 1). Dabei stellt Ihr Auditor fest, ob Ihr Managementsystem ausreichend entwickelt und zertifizierungsreif ist.

Im nächsten Schritt (Systemaudit Stufe 2) begutachtet Ihr Auditor vor Ort die Wirksamkeit aller Managementprozesse unter Anwendung der Norm ISO 27001. Das Auditergebnis wird bei einem Abschlussgespräch vorgestellt. Bei Bedarf werden Maßnahmenpläne vereinbart.

Nach dem Zertifizierungsaudit werden die Ergebnisse durch die unabhängige Zertifizierungsstelle der DQS bewertet. Sind alle Normanforderungen erfüllt, erhalten Sie ein  international anerkanntes Zertifikat für ISO 27001.

Nach der erfolgreichen ISO 27001 Zertifizierung werden mindestens einmal jährlich wesentliche Komponenten Ihres ISMS erneut vor Ort auditiert, um kontinuierlich Verbesserungen zu erzielen.

Das ISO 27001 Zertifikat ist für maximal drei Jahre gültig. Rechtzeitig vor Ablauf wird eine Rezertifizierung durchgeführt, um die fortlaufende Erfüllung der anwendbaren Normanforderungen zu gewährleisten. Bei Erfüllung wird ein neues Zertifikat ausgestellt.

Auditor prüft die Nachweis-Checkliste im ISO-27001-Audit
ISO 27001 · Zertifizierungsablauf

Worauf es in der Praxis ankommt

Wie eine Zertifizierung abläuft – und wo Projekte typischerweise Zeit verlieren.

Die Zertifizierungsstelle wählen Sie, nicht wir.
Akkreditierte Stellen wie DQS oder TÜV prüfen. Ein Berater darf begleiten, aber nicht zertifizieren – diese Trennung ist zwingend.
Stage 1 prüft Papier, Stage 2 die Praxis.
In Stage 1 fällt auf, was fehlt. In Stage 2 fällt auf, was nur auf dem Papier existiert.
Das interne Audit muss vorher gelaufen sein.
Ohne durchgeführtes internes Audit und Managementbewertung ist Stage 2 nicht bestehbar – das ist der häufigste Terminkiller.
Nach dem Zertifikat geht es weiter.
Überwachungsaudits jährlich, Re-Zertifizierung nach drei Jahren. Wer das nicht einplant, hat das Projekt zu kurz gedacht.
Ihr nächster Schritt

Realistischer Zeitplan statt Wunschtermin

Der Readiness-Check zeigt Ihren Stand und damit, wie viel Vorlauf bis zu Stage 1 realistisch ist.

Mehr zum Thema: ISO 27001 · Full-Service · Internes Audit