ISO-27001-Leitfäden: Kosten, Dauer, Controls und Audits.
Was die Zertifizierung ein KMU kostet und wie lange sie dauert, wie Sie den Geltungsbereich und die Erklärung zur Anwendbarkeit festlegen, wie Sie die 93 Controls aus Anhang A abarbeiten und was bei Stage-1-, Stage-2- und Überwachungsaudits passiert.
ISO-27001-Zertifizierung in Luxemburg: Ablauf, akkreditierte Stellen, Kosten und lokale Regeln
Die ISO-27001-Zertifizierung läuft in Luxemburg wie überall: ein ISMS, etwa drei Monate Nachweise und ein zweistufiges Audit durch eine akkreditierte Stelle. Lokal sind die OLAS-Akkreditierung, der Verweis des NIS2-Gesetzes auf Normen und der PSDC-Status für die Archivierung.
Überwachungsaudit nach ISO 27001: was im zweiten und dritten Jahr geschieht, wie lange es dauert und was der Auditor stichprobenartig prüft
Ein Überwachungsaudit nach ISO 27001 findet mindestens einmal pro Kalenderjahr statt, das erste binnen 12 Monaten nach der Zertifizierung, und dauert etwa ein Drittel der Zeit des Erstaudits. Was es abdecken muss, was der Auditor prüft und was passiert, wenn es schiefgeht.
ISO 27001 und ISO 9001: was Sie wiederverwenden können, was neu ist und wie Sie ein integriertes Managementsystem betreiben
ISO 9001 und ISO 27001 teilen die Harmonisierte Struktur, daher betreibt ein QM-System bereits das meiste, was ISO 27001 braucht. Was sich übertragen lässt, was neu ist (Risikobehandlung, SoA, 93 Controls), integrierte Audits und Auditzeit, und was ISO 9001:2026 ändert.
Risikoregister nach ISO 27001: was es enthalten muss, eine Vorlage und was Auditoren prüfen
ISO 27001 verlangt für jedes Risiko einen Eigentümer, ein nach Ihren eigenen Kriterien bewertetes Niveau, eine Behandlung und die Akzeptanz dessen, was bleibt, durch den Eigentümer. Was das Register enthalten muss, eine Vorlage zum Kopieren und was Auditoren zuerst prüfen.
EASA Part-IS erklärt: wer betroffen ist, welche Fristen gelten und was das für Luftfahrtzulieferer bedeutet
EASA Part-IS verlangt von Luftfahrtorganisationen ein ISMS für Informationssicherheitsrisiken mit Folgen für die Flugsicherheit, je nach Organisation seit 16. Oktober 2025 oder 22. Februar 2026. Anwendungsbereich, Anforderungen, NIS2-Überschneidung und Pflichten der Zulieferer.
Macht ISO 27001 sicher? Was ein Zertifikat belegt, was es offen lässt und wie Sie prüfen, ob es echt ist
Nicht für sich allein. Ein ISO-27001-Zertifikat belegt, dass eine Zertifizierungsstelle Ihr Managementsystem für einen angegebenen Anwendungsbereich auditiert hat. Dass die Controls gut funktionieren, belegt es nicht. Was es belegt, wo es endet und wie Sie prüfen, ob es echt ist.
ISO 27001 vs. NIS2: wie sich beide aufeinander abbilden lassen und wie Sie beides nur einmal umsetzen
Ein ISO-27001-ISMS deckt rund 70 bis 80 % von Artikel 21 NIS2 ab: fünf der zehn Maßnahmen vollständig, fünf teilweise. Die Zuordnungstabelle, wo „teilweise“ wehtut, die fünf NIS2-Pflichten, die kein ISMS enthält, und wie Sie beides als ein Programm führen.
ISO 27001 Nachweise: Was Auditoren verlangen und wie Sie sie ohne Hektik vor dem Audit sammeln
ISO 27001 Auditoren prüfen Stichproben datierter Aufzeichnungen aus dem gesamten auditierten Zeitraum, keine Momentaufnahme vom Vormonat. Welche dokumentierte Information die Norm verlangt, typische Nachweise je Bereich, wie schnell sie veralten und wie Sie sie laufend sammeln.
ISO 27001 Stage-1- vs. Stage-2-Audit: was der Auditor prüft und was er akzeptiert
Das Stage-1-Audit liest Ihre ISMS-Dokumente und prüft, ob das System konzipiert ist. Stage 2 testet nach etwa drei Monaten Betrieb, ob es tatsächlich gelaufen ist. Was der Auditor jeweils prüft, was er akzeptiert und was eine Haupt- oder Nebenabweichung kostet.
Kosten der ISO-27001-Zertifizierung für KMU (2026): Audithonorare, Beratung und die Posten, die niemand beziffert
Für ein Unternehmen mit 26 bis 125 Beschäftigten kostet ISO 27001 im ersten Jahr rund 50.000 bis 150.000 €, alles inklusive. Das Zertifizierungsaudit ist der kleinste Posten. Alle Kosten, der Blick auf drei Jahre und wo Geld verschwendet wird.
Internes Audit und Managementbewertung nach ISO 27001: was die Abschnitte 9.2 und 9.3 verlangen, wie häufig und was Auditoren prüfen
ISO 27001 verlangt interne Audits (9.2) und Managementbewertungen (9.3) in geplanten Abständen. Eine Frequenz ist nicht festgelegt, doch jeder Zertifizierungsbesuch prüft beides, in der Praxis also mindestens jährlich. Anforderungen, sieben Eingaben, typische Feststellungen.
ISO 27001 Anhang A: die 93 Controls in 4 Themen, gruppiert danach, wie Sie sie tatsächlich umsetzen
Anhang A der ISO 27001:2022 enthält 93 Controls in vier Themen: organisatorisch (37), personenbezogen (8), physisch (14) und technologisch (34), davon 11 neu. Die vollständige Liste, die Änderungen seit 2013 und eine Gruppierung nach der Arbeit, die jedes Control verlangt.
Wie lange dauert die ISO-27001-Zertifizierung? Der Zeitplan nach Phasen und was ihn verzögert
Planen Sie neun bis zwölf Monate ein, wenn Sie bei null anfangen. Wohin jeder Monat eines ISO-27001-Projekts geht, der dreimonatige Nachweiszeitraum, der sich nicht komprimieren lässt, warum Stage-2-Audits verschoben werden und was den Zeitplan wirklich verkürzt.
ISO-27001-Geltungsbereich und Erklärung zur Anwendbarkeit: So formulieren Sie beide
Der ISO-27001-Geltungsbereich ist die Grenze Ihres Managementsystems und steht auf dem Zertifikat. Die Erklärung zur Anwendbarkeit listet alle 93 Controls aus Anhang A und ist die Grundlage des Audits. So ziehen Sie die Grenze, begründen Ausschlüsse und halten beides aktuell.
ISO 27001 ohne Sicherheitsteam: was ein kleines Unternehmen entscheiden, aufbauen und betreiben muss
Ein KMU ohne Sicherheitsteam kann ISO 27001 bestehen, denn zertifiziert wird ein Managementsystem, keine Sicherheitsnote. Wer was tut, Ihre Entscheidungen, die Dokumente und 93 Controls, ein Zeitplan von neun bis zwölf Monaten und was das Zertifikat offenlässt.
NIS2-Zertifizierung: Gibt es ein NIS2-Zertifikat, und was gilt als Nachweis?
Ein NIS2-Zertifikat für Unternehmen gibt es nicht. NIS2 erlaubt Behörden, zertifizierte IKT-Produkte vorzuschreiben (Artikel 24), fördert Normen wie ISO 27001 (Artikel 25) und sieht Audits vor (Artikel 32 und 33). Was es gibt, was vorgeschlagen ist und was ein Prüfer verlangt.
Lohnt sich ISO 27001? Wann sich das Zertifikat bezahlt macht und wann nicht
ISO 27001 lohnt sich, wenn eine Ausschreibung oder ein Kunde es schon verlangt oder NIS2 für Sie gilt: Dann gehört das Zertifikat zu den Umsatzkosten. Was es bringt, wie Sie das erste Jahr mit 50.000 bis 150.000 € bewerten, wann es sich noch nicht lohnt und wie es günstiger geht.