- Hauptnavigation
- Produkte + Leistungen
- Zertifikate + IDs
- Branchen + Lösungen
Vorgehensweise bei einer Zertifizierung der IT-Sicherheit nach ISO 27001
Ihr Weg zu mehr IT-Sicherheit
Unser Zertifizierungsverfahren gemäß ISO 27001 gliedert sich in vier Phasen.
Vorgespräch
In einem Informationsgespräch bestimmen wir gemeinsam mit Ihnen Umfang und Geltungsbereich für die Zertifizierung. So schaffen wir die Grundlage für ein differenziertes Angebot.
Phase 1: Voruntersuchung
Während der Voruntersuchung identifizieren wir Schwachstellen und offene Punkte in Ihrem Sicherheitsprozess. Als Ergebnis erhalten Sie einen Bericht, der die identifizierten Risiken hinsichtlich ihres Risikopotentials klassifiziert. So erfahren Sie, welche Probleme Sie in jedem Fall vor einem Zertifizierungs-Assessment beheben müssen, um eine erfolgversprechende Zertifizierung zu durchlaufen.
Phase 2: Zertifizierungs-Assessment
Das eigentliche Zertifizierungsverfahren startet in Phase 2. Im Rahmen eines Vorort-Assessments in Ihrem Unternehmen durchleuchten wir alle relevanten Bereiche. Wir prüfen, ob das Sicherheitsmanagementsystem wirksam greift und erstellen einen detaillierten Assessment-Bericht.
Phase 3 : Zertifizierung
Sobald ein Assessment-Bericht mit positivem Ergebnis vorliegt, übergeben wir ihn der Zertifizierungsstelle und die Zertifizierung wird eingeleitet.
Phase 4: Aufrechterhaltung des Sicherheitsprozesses
Durch regelmäßige Überwachungs-Assessments stellen wir sicher, dass die getroffene Zertifikatsaussage aufrechterhalten wird.
