• Praxisnahe ISO 27001 Unterstützung für KMU
• Über 25 Jahre IT-Erfahrung von Entwicklung bis CTO-Verantwortung
• Klare, umsetzbare Empfehlungen statt theoretischer Überfrachtung
• Unterstützung bei Audit, ISMS und Zertifizierungs-Vorbereitung

• ISO/IEC 27001 Audits*

  Ich unterstütze Unternehmen bei internen Audits nach ISO/IEC 27001 und begleite Auditvorhaben strukturiert, nachvollziehbar und mit Blick auf reale Risiken, Prozesse und Nachweise.

  Ziel ist nicht nur die formale Erfüllung von Anforderungen, sondern ein Audit, das echten Mehrwert schafft und Schwachstellen sichtbar macht, bevor sie im Zertifizierungsprozess zum Problem werden.

• ISMS-Beratung & Unterstützung

  Ein Informationssicherheitsmanagementsystem muss zur Größe, Struktur und Realität Ihres Unternehmens passen. Ich unterstütze beim Aufbau, bei der Weiterentwicklung und beim wirksamen Betrieb eines ISMS nach ISO/IEC 27001.

  Dazu gehören unter anderem die Strukturierung von Verantwortlichkeiten, Unterstützung bei Risikoanalysen, Maßnahmenplanung, Dokumentation und die Vorbereitung auf Audits und Zertifizierungen.

• Externer ISB / ISMS-Verantwortlicher

  Wenn intern Ressourcen oder spezifisches Know-how fehlen, übernehme ich Aufgaben als externer Informationssicherheitsbeauftragter beziehungsweise in einer unterstützenden ISMS-Rolle.

  So bleibt Informationssicherheit handlungsfähig, auch wenn intern keine Vollzeitkapazitäten verfügbar sind.

• IT- & Projektberatung mit Sicherheitsfokus

  Sicherheitsanforderungen sollten nicht erst am Ende eines Projekts berücksichtigt werden. Ich begleite IT- und Transformationsprojekte mit Blick auf Sicherheit, Governance, Umsetzbarkeit und betriebliche Realität.

*Im Sinne der Unabhängigkeit und gemäß den Anforderungen der Zertifizierungsverfahren werden externe Audits ausschließlich in Verbindung mit akkreditierten Zertifizierungsstellen durchgeführt und nicht in Verbindung mit Beratungsleistungen erbracht oder angeboten.

• KMU mit Kundenanforderungen rund um Informationssicherheit
• Unternehmen vor einer ISO 27001 Zertifizierung
• Organisationen mit begrenzten internen Ressourcen
• Unternehmen, die ein internes Audit vorbereiten oder durchführen müssen
• Geschäftsführer, IT-Leitung und Compliance-Verantwortliche, die einen pragmatischen Partner suchen
• Akkreditierte Zertifizierungsstellen

• 1. ISO 27001 ist nur ein IT-Thema

  Informationssicherheit betrifft nicht nur Technik, sondern auch Prozesse, Verantwortlichkeiten, Lieferanten, Mitarbeitende und Managemententscheidungen.

• 2. Ein ISMS ist nur etwas für große Unternehmen

  Gerade KMU profitieren von klaren Strukturen, wenn Kundenanforderungen, Compliance oder Wachstumsziele mehr Verlässlichkeit verlangen.

• 3. Für ISO 27001 braucht man sofort eine riesige Dokumentation

  Nicht die Menge der Dokumente ist entscheidend, sondern ob Anforderungen, Verantwortlichkeiten und Maßnahmen sinnvoll und nachvollziehbar geregelt sind.

• 4. Das Zertifizierungsaudit ist der eigentliche Startpunkt

  Erfolgreiche Zertifizierungen beginnen lange vorher – mit Struktur, Nachweisen, Risikobetrachtung und internen Audits.

• 5. Ein Tool löst das Thema Informationssicherheit

  Tools können unterstützen, ersetzen aber kein wirksames Managementsystem.

• 6. Ein internes Audit ist nur eine Formalität

  Ein gutes internes Audit ist ein wichtiges Steuerungsinstrument und hilft, Schwächen vor externen Prüfungen sichtbar zu machen.

• 7. ISO 27001 bedeutet maximale Bürokratie

  Richtig umgesetzt schafft ein ISMS vor allem Klarheit, Zuständigkeit und bessere Entscheidungen.

• 8. Man muss vor dem Audit schon perfekt sein

  Entscheidend ist, dass Anforderungen verstanden, umgesetzt und wirksam gesteuert werden. Reife entsteht Schritt für Schritt.

• 9. Risikoanalyse ist nur ein Dokument

  Eine gute Risikoanalyse ist Grundlage für sinnvolle Maßnahmen und kein Selbstzweck für die Ablage.

• 10. ISO 27001 kann man einfach nebenbei erledigen

  Ohne klare Verantwortlichkeiten und Prioritäten bleibt das Thema oft liegen. Mit pragmatischer Begleitung wird es dagegen machbar.

• Was ist der Unterschied zwischen internem Audit und Zertifizierungsaudit?

  Das interne Audit dient der eigenen Überprüfung und Verbesserung des ISMS. Das Zertifizierungsaudit wird durch eine Zertifizierungsstelle durchgeführt und bewertet die Konformität für die Zertifizierung.

• Wie lange dauert die Vorbereitung auf ISO 27001?

  Das hängt stark von Unternehmensgröße, vorhandenen Strukturen und Ressourcen ab. Unternehmen mit bestehenden Prozessen sind meist deutlich schneller als Organisationen, die bei null starten.

• Ist ISO 27001 nur für große Unternehmen relevant?

  Nein. Gerade KMU benötigen oft nachvollziehbare Sicherheitsstrukturen, wenn Kunden, Ausschreibungen oder regulatorische Anforderungen dies verlangen.

• Brauchen wir zwingend einen externen Berater?

  Nicht zwingend. Externe Unterstützung ist aber oft sinnvoll, wenn intern Zeit, Erfahrung oder methodische Sicherheit fehlen.

• Unterstützen Sie auch bei der Zertifizierungs-Vorbereitung?

  Ja. Ich unterstütze bei der strukturierten Vorbereitung, bei Nachweisen, Risikoanalyse, internen Audits und der praktischen Umsetzbarkeit.