Ein Zertifikat an der Wand reicht nicht
Ohne gelebtes ISMS entstehen Nachweise erst hektisch kurz vor dem Audit.
Veränderung
Heute. Mit ITM.
Heute
- Informationssicherheit ohne strukturiertes Managementsystem
- Nachweise werden erst vor dem Audit hektisch gesucht
- Kein realistischer Scope, kein priorisierter Massnahmenplan
Mit ITM
- Gap-Analyse und priorisierte Roadmap statt Grossprojekt
- Massnahmen in echten Prozessen verankert
- Begleitung bis ins Zertifizierungsaudit durch zertifiziertes Team
Vom Gap zur Roadmap
Gap-Analyse, realistische Scope-Definition, Statement of Applicability und Richtlinien, die zum Betrieb passen.
Gelebt bis ins Audit
Massnahmen sind in Prozessen verankert; ein selbst zertifiziertes Team begleitet bis ins Zertifizierungsaudit.
Lieferbausteine
Auf Ihre Spezifikation gebaut.
Gap-Analyse
M01Reifegradbestimmung gegen den aktuellen Standard.
Scope-Definition & Risikomanagement
M02Realistisch abgegrenzt statt Grossprojekt.
Statement of Applicability
M03Mit priorisiertem Massnahmenplan.
Richtlinien & Verfahrensdokumentation
M04Passend zum tatsächlichen Betrieb.
Internes Audit & Management-Review
M05Vorbereitet vor dem Zertifizierungsaudit.
Begleitung im Zertifizierungsaudit
M06Durch ein selbst zertifiziertes Team.
ISO 27001 ist mehr als ein Zertifikat an der Wand. Wir bauen mit Ihnen ein ISMS, das Risiken steuert, Vorfälle handhabbar macht und Nachweise nebenbei erzeugt — und begleiten Sie bis ins Zertifizierungsaudit. ITM ist selbst seit Januar 2025 nach ISO 27001 zertifiziert — wir kennen das Verfahren aus erster Hand.
Vom Gap zur Zertifizierung
Wir starten mit einer ehrlichen Gap-Analyse, definieren den Anwendungsbereich realistisch und arbeiten die Lücken in einer priorisierten Roadmap ab — ohne Bürokratie, die niemand lebt.
- Gap-Analyse gegen den aktuellen Standard
- Scope-Definition und Risikobewertung
- Statement of Applicability und Massnahmenplan
- Richtlinien, die zu Ihrem Betrieb passen
Gelebt, nicht abgeheftet
Ein ISMS besteht das Audit nur, wenn es gelebt wird. Wir verankern Massnahmen in Ihren Prozessen und Werkzeugen, sodass Nachweise im Tagesgeschäft entstehen statt vor dem Audit hektisch zusammengesucht werden.
Bis ins Audit begleitet
Wir bereiten das interne Audit vor, führen das Management-Review durch und stehen im Zertifizierungsaudit an Ihrer Seite. Wir kennen die Fragen der Auditoren — weil wir selbst durch das Verfahren gegangen sind.