FAQs zur ISO 27001

ISO 27001 ist der internationale Standard für Informationssicherheits-Managementsysteme (ISMS). Er bietet einen strukturierten Rahmen für die Verwaltung sensibler Daten und die Reduzierung von Informationssicherheitsrisiken. ISMS.online unterstützt Sie mit unserer vorkonfigurierten Plattform und integrierten Best Practices dabei, die ISO 27001-Zertifizierung schneller zu erreichen.

Ja. Die ISO erlaubt keine Weiterverbreitung des Standards. Sie müssen ihn hier erwerben:

https://www.iso.org

Oder BSI Shop, wenn Sie in Großbritannien sind.
Sie benötigen ISO/IEC 27001:2022 (aktuelle Version).

Die ISO 27001-Zertifizierung ist optional, wird aber häufig von Kunden und Aufsichtsbehörden erwartet. Wenn Sie mit sensiblen Daten arbeiten, bietet Ihnen die Zertifizierung einen Wettbewerbsvorteil und einen Nachweis bewährter Verfahren.

Die Zeitpläne variieren je nach Größe und Reifegrad Ihres Unternehmens. Mit ISMS.online erreichen Unternehmen mithilfe unserer Assured Results Method (ARM) und vorkonfigurierten Inhalten oft innerhalb von 3–6 Monaten die Zertifizierungsreife.

Nutzen Sie ein vorkonfiguriertes ISMS wie unseres. Unsere Assured Results Method (ARM) und unser Virtual Coach vereinfachen die Arbeit. KMUs sind oft in weniger als 90 Tagen zertifiziert.

Die typischen Kosten liegen zwischen 5 und 20 £ und mehr, abhängig von der Größe Ihres Unternehmens, der Bereitschaft und davon, ob Sie interne Ressourcen, einen Berater oder einen Managed Service Provider nutzen.
Mit der vorkonfigurierten Plattform von ISMS.online reduzieren Sie den Beratungs- und Implementierungsaufwand erheblich und halten so die Gesamtkosten und den Aufwand gering.

Wir bieten keine direkte Beratung an, arbeiten aber mit zertifizierten ISO 27001-Beratern und MSPs zusammen. Diese können das ISMS mithilfe unserer Plattform für Sie implementieren. Sie können zwischen Full-Service, Co-Management oder DIY mit unserer integrierten Anleitung wählen.

Nein. Sie müssen nur diejenigen implementieren, die für Ihre Risiken relevant sind. Sie müssen jedoch jede Einbeziehung/jeden Ausschluss in Ihrer Anwendbarkeitserklärung begründen. ISMS.online automatisiert dies.

Ja. ISMS.online enthält alle Abschnitte 4–10 und alle 93 Kontrollen des Anhangs A (Version 2022) in einem strukturierten, verknüpften Format – sofort einsatzbereit.

Sie erhalten:

• Richtlinienvorlagen, die auf jede Klausel und Kontrolle abgestimmt sind
• Vorgeschriebene Kontrollen (zugeordnet zu Anhang A 2022)
• Risikoregister, Anlageninventar, Management-Review-Struktur
• Generator für Anwendbarkeitserklärungen
• Vorlagen für interne Audits, Korrekturmaßnahmen, Vorfälle und mehr

Alle sind editierbar, versionskontrolliert und auditfähig.

Ja – aber Sie müssen sie Ihrem ISMS und Ihren Kontrollen zuordnen. ISMS.online zentralisiert dies mit integrierten Modulen für Risiko- und Vorfallverfolgung, Versionierung und Prüfpfade, um Zeit zu sparen und die Fragmentierung zu reduzieren.

Ja. Sie können interne Audits durchführen, Ergebnisse verfolgen, Korrekturmaßnahmen zuweisen und Management-Reviews vorbereiten – alles innerhalb des Systems. Kein Jonglieren mit Dateien.

Ja. Unsere Plattform wird von Auditoren weltweit empfohlen und ist so konzipiert, dass sie die Struktur, die Auditanforderungen und die Nachweisführung von ISO 27001 sofort erfüllt.

Sie erhalten einen Nichtkonformitätsbericht. Sie können die Mängel beheben und später noch eine Zertifizierung durchführen. ISMS.online unterstützt Sie mit integrierten Korrekturmaßnahmen bei der Nachverfolgung und Lösung von Auditergebnissen.

Die Kosten variieren je nach Prüfer und Bereitschaft.
Typische Bereiche:

• KMU: 3–10 £ (Audit) + interne Ressourcen
• Mit ISMS.online: Weniger Ressourcen + schnellere Implementierung

Wir bieten auch partnergeführte R-MSP-Dienste an, um die Kosten zu verteilen und den Aufwand zu reduzieren.

Die Zertifizierung ist nicht das Ende – sie ist der Beginn kontinuierlicher Verbesserung. Führen Sie regelmäßig Audits, Überprüfungen und Kontrollaktualisierungen durch. ISMS.online vereinfacht die Wartung mit Überprüfungsplänen, Benachrichtigungen und Dashboards.

Nein. Wir arbeiten jedoch mit Dutzenden von Beratern zusammen, wenn Sie praktische Hilfe benötigen. Unsere Plattform ist für Selbststarter und serviceorientierte Ansätze konzipiert (R-MSP-fähig).

Mit ISMS.online können Sie:

• Fügen Sie Beratung durch einen unserer vertrauenswürdigen Partner hinzu
• Nutzen Sie unseren virtuellen Coach für eine Schritt-für-Schritt-Anleitung
• Zugriff auf Implementierungs-Roadmaps und Best-Practice-Pakete (ARM, ISO 27001-Toolkit)