Informationssicherheit. Im Ernst.
ISO 27001 Zertifizierung
ISO/IEC 27001 ist der internationale Standard für Informationssicherheit. Zertifiziert zu werden bedeutet nicht, Formulare zu unterschreiben: Es bedeutet, die richtigen Controls zu konzipieren und zum Laufen zu bringen. AtWorkStudio ist der technische Umsetzer, der das Managementsystem aufbaut — on-prem und in der Cloud —, an der Seite Ihrer Berater und bemessen am realen Kontext Ihres Unternehmens. Wir kennen es, weil wir selbst nach ISO/IEC 27001, 27017, 27018 und ISO 9001 zertifiziert sind.
Wo stehen Sie bei der Informationssicherheit?
Finden Sie es in 15 Minuten heraus mit unserem Assessment auf Basis des NIST Cybersecurity Framework 2.0. Es ist ein konkreter Ausgangspunkt, um zu sehen, wie nah Sie an den Anforderungen eines ISO-27001-Managementsystems sind und wo die Lücken liegen.
106 Fragen · Sofortiger Bericht · Unverbindlich
Der Standard, in klaren Worten
Ein Managementsystem (ISMS)
Risiko, Scope und Annex A
Konformität vs. Zertifizierung
Wer sie wirklich braucht
Die Familie 27017 und 27018
Ein Asset, kein Kostenfaktor
Der Zertifizierungsablauf, Schritt für Schritt
1. Gap-Analyse und Scope
2. Umsetzung der Controls
3. ISMS im Betrieb und Nachweise
4. Audit Stage 1 und Stage 2
5. Zertifikat und Überwachung
Was die Kosten bestimmt
Unsere Rolle
Technische, nicht bürokratische Compliance
Der Compliance-Berater sagt Ihnen das Was. Wir konzipieren und bauen das Wie: die Controls, die diese Anforderung sinnvoll und nachhaltig erfüllen, passend zu Ihrer Struktur, Ihren Prozessen, Ihrer Infrastruktur und Ihrem Budget — sowohl on-prem bei Ihnen als auch durch die Bereitstellung von Cloud-Diensten. Wir arbeiten an der Seite Ihrer Berater und übersetzen Anforderungen in Lösungen, die wirklich funktionieren.
Vom Requirement zur tragfähigen Lösung
Eine Sicherheitsanforderung kann gut oder schlecht erfüllt werden. „Es braucht starke Authentifizierung“ löst man nicht, indem man das tägliche Ändern des Passworts vorschreibt: Man löst es mit risikoangemessenem MFA und Conditional Access, das die Menschen nutzen, ohne gegen das Werkzeug zu kämpfen.
Backups, die wirklich wiederherstellen
„Es braucht Sicherungskopien“ ist keine in den Tresor getragene USB-Festplatte: Es ist ein unveränderliches Backup nach der 3-2-1-Regel, mit getesteter Wiederherstellung und gemessenen Wiederanlaufzeiten. Der Unterschied zeigt sich am Tag des Vorfalls, nicht auf dem Papier.
On-prem und Cloud, je nach Bedarf
Wir setzen die Controls dort um, wo es für Sie sinnvoll ist: bei Ihnen vor Ort, in der Cloud oder im Hybridmodell. Die technische Lösung folgt den Anforderungen und dem Kontext — nicht umgekehrt.
Ein ausgezeichneter Ausgangspunkt, nicht das Ziel
Wo ISO 27001 abdeckt
Wo NIS2 mehr verlangt
Wie wir Sie begleiten
Wir praktizieren, was wir umsetzen
AtWorkStudio ist nach ISO/IEC 27001, 27017, 27018 und ISO 9001 zertifiziert (Stelle CSQA). Wir lassen Sie keine Formulare unterschreiben: Wir bauen die Infrastruktur und die Nachweise auf, die die Zertifizierung verlangt — denn es ist dieselbe Arbeit, die wir täglich an uns selbst leisten.
Häufige Fragen zur ISO 27001 Zertifizierung
Die Antworten auf die häufigsten Fragen dazu, was sie ist, wie man sie erhält und was es wirklich braucht.
ISO/IEC 27001 ist der internationale Standard für Informationssicherheits-Managementsysteme (ISMS). Die Zertifizierung ist die von einer akkreditierten Stelle nach einem Audit ausgestellte Anerkennung, dass die Organisation einen Anwendungsbereich definiert, ihre Risiken bewertet, die anwendbaren Annex-A-Controls umgesetzt hat und sie kontinuierlich steuert. Die aktuelle Fassung ist ISO/IEC 27001:2022.
Konformität bedeutet, nach den Anforderungen des Standards zu arbeiten; die Zertifizierung ist die unabhängige Überprüfung durch eine akkreditierte dritte Stelle, die dies mit einem Zertifikat bestätigt. Man kann konform sein, ohne zertifiziert zu sein, aber es ist die Zertifizierung, die den verwertbaren Nachweis gegenüber Kunden, Ausschreibungen und Behörden liefert. In beiden Fällen ist die eigentliche Arbeit dieselbe: die Controls zu konzipieren und zum Laufen zu bringen.
Der typische Weg ist: Gap-Analyse, Definition von Scope und Risikobewertung, Statement of Applicability, Umsetzung der Controls, eine Betriebsphase des ISMS mit Sammlung von Nachweisen, dann das zweistufige Zertifizierungsaudit (Stage 1 dokumentarisch, Stage 2 vor Ort) und die jährlichen Überwachungsaudits. Die Dauer hängt von der Ausgangsreife ab: für eine bereits strukturierte Organisation sind es Monate, von null an dauert es länger.
Die Kosten hängen von objektiven Faktoren ab: Breite des Anwendungsbereichs, Anzahl der Standorte und Personen, Komplexität der Infrastruktur, Reife der bereits vorhandenen Controls. Zwei Posten sind zu unterscheiden: die Kosten der Zertifizierungsstelle (die das Zertifikat ausstellt) und die Kosten der technisch-organisatorischen Umsetzung, um audit-bereit zu sein. An letzterem arbeiten wir und bemessen es am realen Kontext des Unternehmens.
Nein. Das Zertifikat stellt eine akkreditierte, unabhängige Stelle aus — nicht derjenige, der die Controls umsetzt, aus Gründen der Unparteilichkeit. Wir sind der technische Umsetzer: Wir konzipieren und bauen das ISMS und die Controls auf, on-prem und in der Cloud, und bereiten die Nachweise für das Audit vor. AtWorkStudio ist selbst nach ISO/IEC 27001, 27017, 27018 und ISO 9001 zertifiziert (Stelle CSQA).
Nein: Sie ist eine solide Grundlage, aber nicht ausreichend. Sie deckt einen Großteil dessen ab, was NIS2 verlangt, aber mehrere Pflichten des italienischen Gesetzesdekrets 138/2024 bleiben ungedeckt — persönliche Haftung der Unternehmensleitung, Fristen für die Vorfallmeldung an das CSIRT, Registrierung und Kategorisierung auf der ACN-Plattform. Wir erklären es im Detail in der Vertiefung zu den sieben Lücken zwischen ISO 27001 und NIS2.
Wollen Sie die ISO 27001 Zertifizierung? Wir starten bei den Fakten
Kontaktieren Sie uns für eine dedizierte Beratung: Gap-Analyse, Umsetzungsplan mit Prioritäten und Fristen sowie die im Feld aufgebauten Controls — on-prem und in der Cloud —, um audit-bereit anzukommen.