Sie wollen die ISO-27001-Zertifizierung — weil ein Grosskunde sie fordert oder weil Sie Informationssicherheit endlich belastbar aufstellen wollen. Wir bringen Sie dorthin, mit einem ISMS, das gelebt wird statt nur dokumentiert. Und wir kennen den Weg, weil wir ihn selbst gegangen sind.

Erstgespräch buchen

Auf einen Blick

Kurz erklärt.

Sie wollen die ISO-27001-Zertifizierung, weil ein Grosskunde sie fordert oder weil Sie Informationssicherheit endlich belastbar aufstellen wollen. IT am Main baut mit Ihnen ein ISMS in der richtigen Grösse, von der Gap-Analyse über die Annex-A-Massnahmen bis zur Begleitung durchs Zertifizierungsaudit. ITM ist selbst seit Januar 2025 nach ISO 27001 und ISO 9001 zertifiziert und kennt den Weg aus eigener Erfahrung.

Veränderung

Heute. Mit ITM.

Heute

Sicherheitsmassnahmen vorhanden, aber unsystematisch und undokumentiert
Unklarheit über Geltungsbereich, Aufwand und Zeitplan
Zertifikat von Kunden oder Ausschreibungen gefordert, Weg unklar
Sorge vor Bürokratie, die das Tagesgeschäft ausbremst

Mit ITM

Gap-Analyse gegen ISO 27001 inklusive Geltungsbereich
Risikoanalyse und abgeleitete Annex-A-Massnahmen
Schlankes Richtlinien-, Prozess- und Nachweis-Set
Begleitung bis zum bestandenen Zertifizierungsaudit

Der Weg

Wo Sie heute stehen

Vielleicht haben Sie Sicherheitsmassnahmen, aber kein System, das sie zusammenhält. Oder ein Kunde verlangt das Zertifikat bis zu einem festen Termin, und die Klarheit fehlt, was ISO 27001 wirklich fordert.

Wie wir zum Zertifikat kommen

Wir machen eine Gap-Analyse gegen die Norm, bauen ein ISMS in der richtigen Grösse und liefern die technischen Massnahmen gleich mit. Im Audit sitzen wir neben Ihnen.

Was am Ende steht

Ein Zertifikat an der Wand und, wichtiger, ein Managementsystem, das Sicherheit wirklich steuert. Die Re-Zertifizierung läuft danach ohne Stress.

Pflichten und Leistungen

Ihre Pflichten. Unser Beitrag.

Geltungsbereich und Risikoanalyse

Der Geltungsbereich wird festgelegt und aus der Risikoanalyse werden die Annex-A-Massnahmen abgeleitet.

ISO 27001

Technische Massnahmen umsetzen

Technische Massnahmen wie Identity, Logging und Backup werden gemäss Annex A umgesetzt.

Richtlinien und Nachweise pflegen

Ein schlankes, praxistaugliches Richtlinien- und Nachweis-Set wird aufgesetzt und gepflegt.

ISO 27001

Interne Audits und Zertifizierungsaudit

Interne Audits und Management-Review werden etabliert, bis das Zertifizierungsaudit bestanden ist.

Audit-Begleitung

Einführung

Schritt für Schritt.

Wischen Sie durch die Phasen oder nutzen Sie die Pfeile.

Phase 1

Geltungsbereich und Schutzziele abstecken

Geltungsbereich und Schutzziele werden klar abgesteckt, damit weder zu viel noch zu wenig zertifiziert wird.

Phase 2

Risikoanalyse und Annex-A-Massnahmen

Die Risikoanalyse wird durchgeführt und die Massnahmen nach Annex A werden abgeleitet und priorisiert.

Phase 3

Richtlinien und Nachweise aufsetzen

Die nötigen Richtlinien und Nachweise werden schlank und praxistauglich aufgesetzt, mit erprobten Vorlagen statt leeren Templates.

Phase 4

Audits etablieren und Zertifikat erreichen

Interne Audits und Management-Review werden etabliert. Danach folgt das Zertifizierungsaudit, bei dem wir neben Ihnen sitzen.

ISO 27001 ist kein Aktenordner, sondern ein Managementsystem. Wir bauen es so auf, dass es zum Tagesgeschäft passt — und begleiten Sie bis durchs Zertifikataudit.

Ihre Ausgangslage

Vielleicht haben Sie Sicherheitsmassnahmen, aber kein System, das sie zusammenhält. Oder ein Kunde verlangt das Zertifikat bis zu einem festen Termin. Häufig fehlt die Klarheit, was ISO 27001 wirklich fordert und was nur gut klingt.

Zertifikat von Kunden, Ausschreibungen oder dem Mutterkonzern gefordert
Sicherheitsmassnahmen vorhanden, aber unsystematisch und undokumentiert
Unklarheit über Geltungsbereich, Aufwand und Zeitplan
Sorge vor Bürokratie, die das Tagesgeschäft ausbremst

Was zu tun ist

Vier Schritte führen von der ersten Risikoanalyse bis zum bestandenen Audit.

Geltungsbereich und Schutzziele klar abstecken
Risikoanalyse durchführen und Massnahmen (Annex A) ableiten
Die nötigen Richtlinien und Nachweise schlank aufsetzen
Interne Audits und Management-Review etablieren — und dann das Zertifikataudit bestehen

Wie ITM liefert

Wir sind selbst seit Januar 2025 nach ISO 27001 und ISO 9001 zertifiziert — wir kennen den Weg aus eigener, frischer Erfahrung. Wir bauen mit Ihnen ein ISMS in der richtigen Grösse, liefern die technischen Massnahmen gleich mit und sitzen im Audit neben Ihnen.

Gap-Analyse gegen die Norm mit klarem Massnahmenplan
Schlankes, praxistaugliches Richtlinien- und Nachweis-Set
Technische Umsetzung von Massnahmen (Identity, Logging, Backup)
Begleitung durch Vor- und Zertifizierungsaudit

Das Ergebnis

Ein Zertifikat an der Wand — und wichtiger: ein Managementsystem, das Sicherheit wirklich steuert und das Sie jedes Jahr ohne Stress durch die Re-Zertifizierung bringen.

FAQ

Häufige Fragen.

Wie lange dauert eine ISO-27001-Zertifizierung?

Je nach Ausgangslage und Geltungsbereich meist sechs bis zwölf Monate. Mit gutem Basis-Schutz und klarem Scope geht es schneller. Wir nennen Ihnen nach der Gap-Analyse einen realistischen Zeitplan.

Müssen wir alles selbst dokumentieren?

Nein. Wir bringen erprobte Vorlagen mit und passen sie an Ihr Unternehmen an, statt Ihnen leere Templates hinzulegen. Sie arbeiten mit, aber Sie starten nicht bei null.

Was gehört zum Geltungsbereich (Scope) einer ISO-27001-Zertifizierung?

Der Geltungsbereich legt fest, welche Standorte, Systeme und Prozesse Ihr Managementsystem abdeckt. Wir stecken ihn zusammen mit Ihren Schutzzielen zu Beginn der Gap-Analyse klar ab, damit weder zu viel noch zu wenig zertifiziert wird.

Ist das Thema nach der Zertifizierung erledigt?

Nein. ISO 27001 verlangt interne Audits, ein Management-Review und nach drei Jahren eine Re-Zertifizierung. Wir richten diese Routine gleich so ein, dass sie im Alltag läuft und nicht jedes Jahr neu zur Feuerwehraktion wird.

Was bekommen wir konkret als Ergebnis?

Eine Gap-Analyse gegen ISO 27001 inklusive Geltungsbereich, die Risikoanalyse mit abgeleiteten Annex-A-Massnahmen, ein schlankes Richtlinien- und Nachweis-Set, die technische Umsetzung priorisierter Massnahmen und die Begleitung bis zum bestandenen Zertifizierungsaudit.

Passt dazu

Bereit?

IT, die liefert.

Wir machen die Gap-Analyse zum Start — und Sie wissen, was wirklich fehlt.