Bei einer ISO 27001 Zertifizierung wird geprüft, ob ein Informationssicherheitsmanagementsystem (ISMS) die Anforderungen der DIN EN ISO/IEC 27001 nachvollziehbar erfüllt. Die LZGmbH begleitet KMU dabei, Informationsrisiken, Verantwortlichkeiten und Maßnahmen systematisch zu organisieren und die Zertifizierungsprüfung vorzubereiten.
Die ISO 27001 definiert Anforderungen an ein Informationssicherheitsmanagementsystem – kurz ISMS. Dabei geht es nicht ausschließlich um IT. Informationssicherheit umfasst Menschen, Prozesse, technische Systeme und organisatorische Maßnahmen. Ziel ist es, Informationsrisiken systematisch zu erkennen, zu bewerten und angemessen zu behandeln.
Ein ISMS muss zur Größe, Struktur und Risikosituation Ihres Unternehmens passen. Deshalb beginnen wir nicht mit einem fertigen Standardpaket, sondern betrachten zunächst Ihre bestehenden Strukturen, Maßnahmen und Prozesse. Darauf bauen wir auf.
Informationssicherheit muss nicht aus unüberschaubaren Dokumentationen bestehen. Wir unterstützen Sie bei den tatsächlich erforderlichen Richtlinien, Nachweisen und Vorlagen und achten darauf, dass das ISMS im Unternehmensalltag nutzbar bleibt.
Ein wirksames ISMS verbindet technische Maßnahmen mit klaren organisatorischen Regeln, Verantwortlichkeiten, Risikobewertung und sensibilisierten Mitarbeitenden.
Zu Beginn klären wir Ziel, Ausgangssituation und mögliche kundenspezifische Vorgaben. Anschließend betrachten wir bestehende Prozesse, Strukturen und Dokumentationen. Fehlende Anforderungen werden gezielt umgesetzt und die notwendige Dokumentation vorbereitet. Die Zertifizierungsprüfung erfolgt durch einen Auditor. Danach werden die Auditergebnisse durch die zuständige Kommission geprüft. Bei erfolgreichem Abschluss erhalten Sie Ihr Zertifikat.
Der Aufwand hängt von der individuellen Ausgangssituation Ihres Unternehmens ab. Relevante Faktoren sind unter anderem Unternehmensgröße und -struktur, Standorte, vorhandene Prozesse und Dokumentationen sowie der benötigte Unterstützungsumfang. Deshalb nennen wir keine pauschalen Preise. Nach einem unverbindlichen Erstgespräch erhalten Sie ein individuelles und transparentes Angebot.
Wenn die Zertifizierung aufgrund einer Kundenanforderung, Ausschreibung oder branchenspezifischen Vorgabe benötigt wird, sollten diese Anforderungen vorab geklärt werden. Im Erstgespräch berücksichtigen wir die für Ihr Vorhaben relevanten Vorgaben.
Bei der Durchführung unserer Zertifizierungsverfahren orientieren wir uns an den Grundsätzen der DIN EN ISO/IEC 17021-1, insbesondere hinsichtlich Kompetenz und nachvollziehbarer Verfahren.
Sie möchten eine Beschwerde zu Ihrer Zertifizierung einreichen? Geben Sie bitte Ihre Zertifikatsnummer an, damit wir Ihr Anliegen eindeutig zuordnen können. Jede Beschwerde wird von uns sorgfältig geprüft und vertraulich behandelt.
