ISO 27001 Zertifizierung — Schritt-für-Schritt

1. Projektplanung: Ressourcen, Zeitplan, Scope
2. Initiale Gap-Analyse: Vergleich Ist vs Soll
3. Implementierung: Policies, technische Maßnahmen, Awareness
4. Interne Audits: Fehler finden und beheben
5. Vorbereitung auf externe Audit: Dokumentation bereitstellen
6. Zertifizierungsaudit (Stage 1 & Stage 2): durch akkreditierten Zertifizierer
7. Aufrechterhaltung: Überwachung, jährliche Audits, kontinuierliche Verbesserung

Tipps für KMU

• Scope klein und überschaubar wählen
• Use existing processes — adapt them to ISMS
• Automatisiere wiederkehrende Kontrollen (Patch-Management, Backups)
• Externe Beratung nur dort nutzen, wo Kapazitäten fehlen

Checklisten & Vorlagen

Die beiliegenden Checklisten-Seite enthält kompakte Listen zur direkten Anwendung.