Full-Service ISO 27001
Ihre Compliance. Unser Weg.
Ein fairer Preis.
Wir übernehmen die Hauptarbeit für Sie. Persönliche Begleitung + ISMS-Plattform reduzieren Ihren internen Aufwand um ~63% und die Gesamtkosten um ~55% gegenüber klassischer Beratung. Bis zu 80% der Routinearbeit übernimmt unser ISMS automatisch. Festpreis. 4–14 Monate je nach Norm. 11 Normen. Auch nach der Zertifizierung.
Drei Pakete — nach Unternehmensgröße
Der Aufwand hängt weniger von der Norm ab als von Ihrer Organisation. Deshalb schneiden wir die Begleitung nach Größe — und nennen den Preis vorab.
Start-up
Für junge Unternehmen, die früh ein Zertifikat brauchen — meist auf Kundenwunsch.
- 7 Beratertage nach Ihrem Bedarf
- Begleitung durch die Erstzertifizierung
- Gap-Analyse und Maßnahmenplan
- Feste Ansprechperson
Full-Service M
Der Normalfall im Mittelstand: Wir bauen das Managementsystem auf, Sie behalten den Betrieb.
- Aufbau des kompletten Managementsystems
- Dokumente, Risiken und Nachweise
- Internes Audit und Managementbewertung
- Begleitung bis zum Zertifikat
Full-Service L
Für gewachsene Organisationen mit mehreren Bereichen und komplexerem Geltungsbereich.
- Alles aus Full-Service M
- Größerer Geltungsbereich und mehr Beteiligte
- Abstimmung über Abteilungsgrenzen hinweg
- Begleitung am Tag des Audits
Alle Pakete enthalten die Begleitung bis zum Zertifizierungsaudit. Die ISMS-Plattform, in der wir gemeinsam arbeiten, buchen Sie separat ab 249 € im Monat. Der Festpreis wird nach einem kostenlosen Scoping-Workshop fixiert — auch für Organisationen über 100 Mitarbeitende.
Welche Normen gelten für Ihr Unternehmen?
4 kurze Fragen — sofort erfahren welche Regulierungen für Sie Pflicht sind und welche empfohlen werden.
Welche Norm braucht Ihr Unternehmen aktuell?
Klicken Sie sich durch — jede Norm mit Leistungsumfang und direktem Weg zum Kostenrechner. Die genannten Preise gelten für Full-Service M (6–50 Mitarbeitende); für Start-up und Full-Service L verschiebt sich der Einstieg entsprechend. DSGVO und HinSchG liegen darunter — das sind eigenständige, kleinere Mandate ohne vollen Managementsystem-Aufbau.
ISO 27001 — Informationssicherheit
Zertifizierbares ISMS nach ISO/IEC 27001:2022 · Anhang A mit 93 Controls
Full-Service6.000 – 19.900 €
ISO 27001 — Informationssicherheit
Zertifizierbares ISMS nach ISO/IEC 27001:2022 · Anhang A mit 93 Controls
Was ist enthalten
- Gap-Analyse & Scoping — Ist-Zustand, Anwendungsbereich
- Vollständiges Dokumentensystem (SoA, Policies, Verfahren)
- Risikoanalyse, Controls-Auswahl (93 Anhang-A Controls)
- Mitarbeiterschulung & Awareness-Kampagne
- Internes Audit (Generalprobe) inkl. Maßnahmenplan
- Begleitung bei Stage 1 + Stage 2 Zertifizierungsaudit (DQS/TÜV)
- Einrichtung Ihrer ISMS-Plattform (25+ Module) — Abo separat
- Marktpreis
- 25.000 – 80.000 €
- Start-up · bis 5
- ab 6.000 €
- Full-Service M · 6–50
- ab 12.000 €
- Full-Service L · 51–100
- ab 19.900 €
- Zeitrahmen
- 18 – 24 Wochen
- Zertifikat
- ISO 27001:2022 (3 Jahre gültig)
NIS-2 — EU-Cybersicherheitsrichtlinie
Umsetzung der NIS-2-Pflichten · kein Zertifikat, aber verpflichtend
Full-Service4.900 – 16.300 €
NIS-2 — EU-Cybersicherheitsrichtlinie
Umsetzung der NIS-2-Pflichten · kein Zertifikat, aber verpflichtend
Was ist enthalten
- Betroffenheits-Analyse (wesentlich / wichtig / nicht betroffen)
- Risikomanagement-Konzept nach NIS-2 Art. 21
- 10 technische & organisatorische Maßnahmen-Pakete
- Meldeprozesse (24h / 72h / 1 Monat) aufsetzen
- Geschäftsführung-Schulung (persönliche Haftung)
- Lieferantenmanagement nach NIS-2-Anforderungen
- Einrichtung Ihrer ISMS-Plattform zur Nachweis-Führung — Abo separat
- Marktpreis
- 15.000 – 40.000 €
- Start-up · bis 5
- ab 4.900 €
- Full-Service M · 6–50
- ab 9.800 €
- Full-Service L · 51–100
- ab 16.300 €
- Zeitrahmen
- 12 – 16 Wochen
- Nachweis
- Umsetzungs-Dokumentation für BSI
DORA — Digital Operational Resilience Act
EU-Verordnung für den Finanzsektor · IKT-Risikomanagement, Vorfallmeldung, Drittparteien
Full-Service9.000 – 29.900 €
DORA — Digital Operational Resilience Act
EU-Verordnung für den Finanzsektor · IKT-Risikomanagement, Vorfallmeldung, Drittparteien
Was ist enthalten
- IKT-Risikomanagement-Framework (Art. 5–14)
- IKT-Vorfall-Klassifizierung & Meldepflichten (Art. 17–23)
- Resilienz-Tests & Bedrohungsgesteuerte Penetrationstests (TLPT)
- IKT-Drittparteien-Register (Art. 28–30) — vollständig
- Informationsaustausch mit anderen Finanzinstituten
- Begleitung Aufsichtsbehörden-Kommunikation (BaFin)
- Einrichtung Ihrer ISMS-Plattform mit DORA-Workflows — Abo separat
- Marktpreis
- auf Anfrage
- Start-up · bis 5
- ab 9.000 €
- Full-Service M · 6–50
- ab 18.000 €
- Full-Service L · 51–100
- ab 29.900 €
- Zeitrahmen
- 20 – 28 Wochen
- Zielgruppe
- Finanzdienstleister (Banken, Versicherer, Zahlungsdienste)
TISAX — Automotive-Informationssicherheit
VDA ISA-Katalog (Assessment Level AL 2/AL 3) · Pflicht für OEM-Lieferanten
Full-Service7.000 – 23.200 €
TISAX — Automotive-Informationssicherheit
VDA ISA-Katalog (Assessment Level AL 2/AL 3) · Pflicht für OEM-Lieferanten
Was ist enthalten
- Scope-Definition (Prototypenschutz, personenbezogene Daten)
- VDA ISA-Katalog — alle relevanten Controls (AL 2 oder AL 3)
- Dokumentation nach VDA-Vorgaben (Policies, Prozesse)
- Vorbereitung auf Selbstauskunft (SA) im ENX-Portal
- Begleitung des externen Audits (Prüfdienstleister)
- Korrekturmaßnahmen nach Audit-Findings
- Einrichtung Ihrer ISMS-Plattform mit VDA-ISA-Mapping — Abo separat
- Marktpreis
- 20.000 – 60.000 €
- Start-up · bis 5
- ab 7.000 €
- Full-Service M · 6–50
- ab 14.000 €
- Full-Service L · 51–100
- ab 23.200 €
- Zeitrahmen
- 16 – 22 Wochen
- Label
- TISAX-Label im ENX-Portal (3 Jahre gültig)
DSGVO — Datenschutz-Grundverordnung
Vollständige DSGVO-Umsetzung + externer Datenschutzbeauftragter (DSB)
Full-Service3.500 – 11.500 €+ DSB ab 300 €/Mon.
DSGVO — Datenschutz-Grundverordnung
Vollständige DSGVO-Umsetzung + externer Datenschutzbeauftragter (DSB)
Was ist enthalten
- Verzeichnis der Verarbeitungstätigkeiten (VVT) komplett
- Datenschutz-Folgenabschätzungen (DSFA) für Hochrisiko-Prozesse
- Auftragsverarbeitungs-Verträge (AVV) mit allen Dienstleistern
- Betroffenenrechte-Prozess (Auskunft, Löschung, Widerspruch)
- Datenpannen-Meldeprozess (72h-Meldepflicht)
- Mitarbeiterschulung & laufende Sensibilisierung
- Externer DSB — Bestellung, Support, jährliche Audits
- Marktpreis
- 8.000 – 25.000 € + DSB
- Umfang
- Eigenständiges Mandat — kein Managementsystem-Aufbau, daher unterhalb von Full-Service M
- Start-up · bis 5
- ab 3.500 €
- Full-Service M · 6–50
- ab 6.900 € + 300 €/Mon. DSB
- Full-Service L · 51–100
- ab 11.500 €
- Zeitrahmen
- 8 – 12 Wochen Aufbau
- Nachweis
- DSGVO-Compliance-Paket (Art. 5 Rechenschaftspflicht)
HinSchG — Hinweisgeberschutzgesetz
Meldestellen-System für Unternehmen ab 50 MA · Pflicht seit Juli 2023
Full-Service750 – 2.500 €+ Betrieb 99 €/Mon.
HinSchG — Hinweisgeberschutzgesetz
Meldestellen-System für Unternehmen ab 50 MA · Pflicht seit Juli 2023
Was ist enthalten
- Interne Meldestelle — rechtskonform nach HinSchG §§ 13–22
- Digital-Plattform (anonym, EU-gehostet, mehrsprachig)
- Meldeprozess-Dokumentation & Richtlinie
- Externe Meldestellen-Betreuung (Bearbeitung, Fristen)
- Mitarbeiter-Kommunikation & Schulung
- Jahresbericht & Statistiken für Behörden
- Eskalation zur Bundes-Meldestelle (bei Bedarf)
- Marktpreis
- 2.000 – 8.000 € + Betrieb
- Umfang
- Eigenständiges Mandat — Meldestellen-System statt Managementsystem
- Start-up · bis 5
- ab 750 €
- Full-Service M · 6–50
- ab 1.490 € + 99 €/Mon.
- Full-Service L · 51–100
- ab 2.500 €
- Zeitrahmen
- 2 – 4 Wochen
- Pflicht
- Unternehmen ab 50 Mitarbeitenden
EU AI Act — KI-Verordnung
Risikoklassifizierung & Compliance für KI-Systeme · verpflichtend ab 2026
Full-Service5.900 – 19.600 €
EU AI Act — KI-Verordnung
Risikoklassifizierung & Compliance für KI-Systeme · verpflichtend ab 2026
Was ist enthalten
- KI-System-Inventar & Risikoklassifizierung (verboten / Hoch / Begrenzt / Minimal)
- Konformitätsbewertung für Hochrisiko-KI-Systeme
- Technische Dokumentation nach Anhang IV
- Qualitätsmanagement-System für KI (Art. 17)
- Daten-Governance & Trainings-Datenqualität (Art. 10)
- Transparenz-Pflichten & Nutzer-Informationen
- Einrichtung Ihrer ISMS-Plattform mit KI-Workflows — Abo separat
- Marktpreis
- 20.000 – 70.000 €
- Start-up · bis 5
- ab 5.900 €
- Full-Service M · 6–50
- ab 11.800 €
- Full-Service L · 51–100
- ab 19.600 €
- Zeitrahmen
- 14 – 20 Wochen
- Kombination
- Oft gemeinsam mit ISO 42001
ISO 42001 — KI-Managementsystem NEU
Erstes zertifizierbares Managementsystem für Künstliche Intelligenz
Full-Service9.000 – 29.900 €
ISO 42001 — KI-Managementsystem NEU
Erstes zertifizierbares Managementsystem für Künstliche Intelligenz
Was ist enthalten
- AIMS-Aufbau (AI Management System) nach ISO 42001:2023
- Vollständiges Dokumentensystem (Policies, Verfahren, Records)
- KI-Risikobewertung & ethische Beurteilung
- Datenmanagement & KI-Lebenszyklus-Prozesse
- Kombinierbar mit ISO 27001 — gemeinsames integriertes ISMS
- Internes Audit und Geschäftsführungs-Review
- Begleitung Stage 1 + Stage 2 Zertifizierungsaudit
- Marktpreis
- 25.000 – 75.000 €
- Start-up · bis 5
- ab 9.000 €
- Full-Service M · 6–50
- ab 18.000 €
- Full-Service L · 51–100
- ab 29.900 €
- Zeitrahmen
- 18 – 24 Wochen
- Synergie
- ISO 27001 + 42001 teilen sich das Annex-A-Mapping
CRA — Cyber Resilience Act NEU
EU-Verordnung für Produkte mit digitalen Elementen · Voraussetzung für die CE-Kennzeichnung
Full-Service7.500 – 24.900 €
CRA — Cyber Resilience Act NEU
EU-Verordnung für Produkte mit digitalen Elementen · Voraussetzung für die CE-Kennzeichnung
Was ist enthalten
- Produkteinstufung & Scope (Standard, wichtig, kritisch)
- Security-by-Design im Entwicklungsprozess verankern
- SBOM aufbauen und über den Lebenszyklus pflegen
- Schwachstellenmanagement und Update-Politik
- Technische Dokumentation nach Anhang VII
- Meldeprozess an ENISA (24 h / 72 h / 14 Tage)
- Konformitätsbewertung und EU-Konformitätserklärung
- Einrichtung Ihrer ISMS-Plattform mit CRA-Workflows — Abo separat
- Start-up · bis 5
- ab 7.500 €
- Full-Service M · 6–50
- ab 15.000 €
- Full-Service L · 51–100
- ab 24.900 €
- Zeitrahmen
- 16 – 22 Wochen
- Fristen
- Meldepflichten ab 11.09.2026 · volle Anwendung ab 11.12.2027
- Kombination
- Oft gemeinsam mit ISO 27001 und NIS-2
IT-Grundschutz — BSI-Standards NEU
Der deutsche Weg zur Informationssicherheit · anerkannt bei Bund, Ländern und Kommunen
Full-Service12.000 – 39.900 €
IT-Grundschutz — BSI-Standards NEU
Der deutsche Weg zur Informationssicherheit · anerkannt bei Bund, Ländern und Kommunen
Was ist enthalten
- Strukturanalyse und Schutzbedarfsfeststellung (BSI-Standard 200-2)
- Modellierung mit dem IT-Grundschutz-Kompendium (107 Bausteine)
- IT-Grundschutz-Check über alle relevanten Anforderungen
- Risikoanalyse nach BSI-Standard 200-3 bei hohem Schutzbedarf
- Notfallmanagement nach BSI-Standard 200-4
- Referenzdokumente A.0 bis A.6 für den Auditor
- Begleitung des Zertifizierungsaudits
- Einrichtung Ihrer ISMS-Plattform mit vollständigem Kompendium — Abo separat
- Start-up · bis 5
- ab 12.000 €
- Full-Service M · 6–50
- ab 24.000 €
- Full-Service L · 51–100
- ab 39.900 €
- Zeitrahmen
- 8 – 14 Monate bis zur Zertifizierungsreife
- Zertifikat
- ISO 27001 auf Basis IT-Grundschutz (3 Jahre gültig)
- Anerkennung
- Bund, Länder, Kommunen und KRITIS-Betreiber
EN 9100 — Luft- und Raumfahrt NEU
Qualitätsmanagement nach IAQG-Regelwerk · aufbauend auf ISO 9001:2015
Full-Service8.000 – 26.600 €
EN 9100 — Luft- und Raumfahrt NEU
Qualitätsmanagement nach IAQG-Regelwerk · aufbauend auf ISO 9001:2015
Was ist enthalten
- QM-System und Prozesslandkarte nach EN 9100:2018
- Delta-Aufbau aus einer bestehenden ISO 9001 heraus
- Konfigurationsmanagement über den Produktlebenszyklus
- Erstmusterprüfung (FAI) nach EN 9102
- Lieferantenbewertung und Fälschungsteile-Prävention
- Internes Audit und Managementbewertung
- Begleitung des Zertifizierungsaudits inkl. OASIS-Listung
- Start-up · bis 5
- ab 8.000 €
- Full-Service M · 6–50
- ab 16.000 €
- Full-Service L · 51–100
- ab 26.600 €
- Zeitrahmen
- 6 – 10 Monate bis zur Zertifizierungsreife
- Zertifikat
- EN 9100:2018 (in OASIS gelistet)
- Marktzugang
- Airbus, Boeing und deren Lieferketten
Ihr Compliance-Paket in 30 Minuten besprochen
Wählen Sie oben die Norm(en), die Sie umsetzen möchten — und wir melden uns mit einem Festpreis-Angebot innerhalb von 24 Stunden.
- Schnelle Antwort — meist am gleichen Werktag
- Realistische Zeit- und Kostenangaben
- Kein Verkaufsdruck, keine Verpflichtung
- Von Notivia GmbH, Stuttgart — seit 2019
Ihr Weg zur Compliance — in 4 Phasen
Egal welche Norm: wir folgen immer demselben bewährten Vorgehen. Sie wissen jederzeit, wo Sie stehen.
Gap-Analyse & Scope
Wir analysieren Ihren Ist-Zustand, identifizieren Lücken und definieren den Anwendungsbereich.
Aufbau & Dokumentation
Risikomanagement, Controls, Richtlinien — wir erstellen alles mit Ihren Teams und 100+ Vorlagen.
Internes Audit
Generalprobe vor der Zertifizierung. Wir finden Schwachstellen, bevor der externe Auditor sie findet.
Zertifizierung
Begleitung durch Stage 1 und Stage 2 beim Prüfdienstleister (DQS, TÜV, BSI-akkreditiert).
Warum Full-Service mit iso-easy.de?
Persönliche Begleitung
Murat persönlich. Kein Junior, kein Hand-Off zwischen Teams. Workshops, Reviews, Audit-Vorbereitung — alles aus einer Hand.
ISMS-Automation
KI-Copilot, 227 Systeme via 1-Klick-Inferenz, SoA automatisch gemappt. Bis zu 80% weniger interne Stunden.
Auch nach der Zertifizierung
Zertifikat ist erst der Anfang. Externer ISB ab 500 €/Mo optional, automatische Pflege, Audit-Trail. Sie müssen nicht alles wieder anfassen.
Gearbeitet wird in der ISMS-Plattform
Dokumente, Risiken und Nachweise entstehen direkt darin — Sie und wir sehen jederzeit denselben Stand. Das Abo buchen Sie separat: 249 € für eine Norm bis 999 € für alle elf, je Monat.
Häufige Fragen
Wer macht die Arbeit — Murat selbst oder ein Junior-Berater?
Bei iso-easy gibt es keine Junior-Beratungspyramide. Murat Aygan begleitet Sie persönlich durch alle 4 Phasen — Gap-Analyse, Aufbau, internes Audit und Zertifizierung. Bei größeren Mandaten kommen ergänzende Spezialist:innen aus dem Notivia-Netzwerk hinzu (z.B. für DORA-Threat-Led-Penetration-Testing oder ISO 42001 KI-Risikobewertung).
Garantie: Der Hauptansprechpartner bleibt während des gesamten Projekts derselbe.
Was passiert, wenn der Scope sich während des Projekts ändert?
Kleine Anpassungen (zusätzliche Standorte, ein paar weitere Anwendungen) sind im Festpreis enthalten — wir kalkulieren bewusst mit Puffer.
Bei wesentlichen Scope-Änderungen (z.B. neue Konzerntöchter, Einführung eines weiteren Geschäftsbereichs) erstellen wir vorab ein transparentes Change-Angebot. Sie entscheiden, ob es weitergeht — kein Auto-Pilot, keine versteckten Aufschläge.
Was bedeutet die Zertifikats-Garantie konkret?
Wenn Sie nach unserem Programm das externe Zertifizierungsaudit (Stage 2) bei einem akkreditierten Prüfdienstleister (DQS, TÜV, BSI etc.) nicht bestehen, begleiten wir Sie kostenfrei bis zum Bestehen — inklusive Nacharbeiten an Dokumenten, erneuter interner Audit-Vorbereitung und Begleitung beim Wiederholungs-Audit.
Voraussetzung: Sie haben unsere Empfehlungen umgesetzt und Termine eingehalten. Details siehe AGB §6.
Brauche ich die ISMS-Plattform zwingend, um Full-Service zu buchen?
Ja — die ISMS-Plattform ist das Werkzeug, mit dem wir Ihre Compliance-Inhalte gemeinsam aufbauen, dokumentieren und für das Audit aufbereiten. Das Abo ist nicht im Full-Service-Preis enthalten, sondern läuft separat.
Der Preis richtet sich nach der Anzahl Ihrer Normen: Starter 249 € (1), Business 399 € (3), Professional 599 € (6), Enterprise 999 € (alle 11) pro Monat, jeder weitere Mandant 199 €. Die Einrichtung übernehmen wir im Mandat — Sie behalten alle Daten, Vorlagen, Risikoanalysen und Audit-Trails. Kein Vendor-Lock-in: Export jederzeit als PDF/XLSX möglich.
Wie unterscheiden Sie sich von DataGuard, OneTrust oder secjur?
Made-in-Germany & persönlich: Ihr direkter Ansprechpartner ist immer Murat — keine Hotline, keine Ticket-Queue. DataGuard arbeitet mit größeren Beraterteams; OneTrust ist eine US-Plattform ohne deutschen Beratungs-Layer.
Elf Normen in einer Plattform: ISO 27001, NIS-2, DORA, TISAX, DSGVO, HinSchG, EU AI Act, ISO 42001, CRA, IT-Grundschutz und EN 9100 — Common-Controls werden automatisch gematcht. Die meisten Mitbewerber decken nur 2 – 3 Normen tief ab.
Festpreise statt Stundensatz: Wir kalkulieren das Mandat einmal sauber. DataGuard und secjur arbeiten mit Tagessätzen oder modularen Add-ons, was die Endsumme schwer planbar macht.
Können wir nach Phase 1 (Gap-Analyse) abbrechen?
Ja. Phase 1 läuft als eigener kurzer Vertrag (typischerweise 1.500 – 3.500 €, je nach Norm) und liefert Ihnen einen unabhängigen Gap-Report mit Aufwandseinschätzung. Wenn Sie sich danach gegen iso-easy entscheiden, gehört der Report Ihnen — Sie können damit auch zu einem anderen Berater oder intern weitermachen.
Faires Spiel: Wir wollen Mandate, die zu uns passen.
Wie schnell schaffen wir das Zertifikat realistisch?
Erstzertifizierungen mit unserem Programm dauern typischerweise 4 – 8 Monate bis zum bestandenen Stage-2-Audit. Bei EN 9100 rechnen Sie mit 6 – 10, beim IT-Grundschutz mit 8 – 14 Monaten. Drei Faktoren bestimmen die genaue Dauer:
Vorbereitungsgrad: Wer schon ein dokumentiertes ISMS hat, ist 6 – 8 Wochen schneller. Verfügbarkeit Ihres Teams: Geplant ca. 2 – 4 Stunden pro Woche pro betroffener Fachabteilung. Auditor-Kapazität: DQS & TÜV haben 6 – 12 Wochen Vorlauf für Stage 2 — wir buchen den Termin früh.