Kundenportal
Kundenportal
Sicher zum Wachstum.

ISO/IEC 27001

Informations­sicherheit nach Norm

Wir begleiten mittelständische Unternehmen von der Gap-Analyse bis zur Zertifizierungsreife nach ISO/IEC 27001:2022 – organisatorisch und technisch aus einer Hand.

Erstgespräch anfragenAnfragen So läuft es ab
  • Gap-Analyse
  • 93 Controls
  • Audit-Reife
IT-Sicherheitsexperte prüft Systeme am Bildschirm
ISO/IEC 27001 zertifiziertfür IT-Infrastrukturberatung und -implementierung
Für den Mittelstand25 bis 250 Mitarbeitende
Technik und Organisationaus einer Hand
Seit 2018in Düsseldorf

Ausgangslage

Warum ISO 27001 im Mittelstand zum Thema wird

Kunden, Versicherer und Auftraggeber fragen immer öfter nach einem Nachweis für Informationssicherheit. ISO/IEC 27001 ist dafür der international anerkannte Standard.

Anforderungen von Kunden

Ausschreibungen und Lieferantenbewertungen verlangen zunehmend ein zertifiziertes ISMS oder vergleichbare Nachweise.

NIS2 und Lieferkette

Unternehmen unter NIS2 müssen Risikomanagement nachweisen und geben Anforderungen an ihre Dienstleister weiter.

Norm ist anspruchsvoll

ISO/IEC 27001:2022 verlangt ein dokumentiertes ISMS (Kapitel 4 bis 10) und die Bewertung aller 93 Controls aus Anhang A.

Wenig interne Kapazität

Bei 25 bis 250 Mitarbeitenden fehlt meist eine eigene Stelle, die Norm, Technik und Dokumentation zusammenbringt.

Die Norm

Was ISO/IEC 27001:2022 verlangt

Die Norm beschreibt Anforderungen an ein Informationssicherheits-Managementsystem (ISMS). Die Zertifizierung erfolgt durch eine akkreditierte Zertifizierungsstelle.

Kontext und Geltungsbereich

Interessierte Parteien, Anforderungen und ein klar abgegrenzter Scope des ISMS.

Führung

Leitlinie zur Informationssicherheit, Rollen und Verantwortlichkeiten durch die Geschäftsleitung.

Risikobeurteilung

Risiken systematisch identifizieren, bewerten und behandeln – mit Erklärung zur Anwendbarkeit (SoA).

93 Controls in Anhang A

Gegliedert in vier Themen: organisatorisch (37), personenbezogen (8), physisch (14) und technologisch (34).

Bewertung der Leistung

Überwachung, Messung, internes Audit und Managementbewertung.

Verbesserung

Nichtkonformitäten behandeln und das ISMS fortlaufend verbessern.

So begleiten wir Sie

In sechs Schritten zur Zertifizierungsreife

Die Zertifizierung selbst führt eine akkreditierte Zertifizierungsstelle durch. Wir bereiten Sie technisch und organisatorisch darauf vor.

  1. 01

    Erstgespräch und Scope

    Wir klären Ziele, Treiber und den sinnvollen Geltungsbereich für Ihre Zertifizierung.

  2. 02

    Gap-Analyse

    Abgleich Ihres Ist-Zustands mit den Normkapiteln und den 93 Controls aus Anhang A.

  3. 03

    Risiken und SoA

    Risikobeurteilung, Behandlungsplan und Erklärung zur Anwendbarkeit gemeinsam erarbeiten.

  4. 04

    Technische Umsetzung

    Maßnahmen in Microsoft 365, Netzwerk, Firewall, Endgeräten, Backup und Monitoring umsetzen.

  5. 05

    Dokumentation

    Leitlinien, Richtlinien und Nachweise, die zu Ihrem Unternehmen passen.

  6. 06

    Audit-Vorbereitung

    Internes Audit, Managementbewertung und Begleitung bis zur Zertifizierungsreife.

Glaubwürdigkeit

Wir kennen die Norm aus eigener Praxis

BDT ist selbst ISO/IEC 27001 zertifiziert für IT-Infrastrukturberatung und -implementierung. Die Anforderungen der Norm kennen wir aus der Praxis: Unser eigenes Informationssicherheits-Managementsystem ist für diesen Geltungsbereich zertifiziert.

ISO/IEC 27001:2022 zertifiziertIT-Infrastrukturberatung und -implementierung

Ihr Nutzen

Was Sie von der Begleitung haben

Nachweisbare Sicherheit

Ein strukturiertes ISMS, das Sie gegenüber Kunden und Auditoren belegen können.

Technik und Norm verbunden

Wir dokumentieren nicht nur, wir setzen die Maßnahmen in Ihrer IT auch um.

Klarer Fahrplan

Transparente Schritte, Verantwortliche und Nachweise statt Papierstapel.

Synergien mit NIS2

Viele Controls aus Anhang A decken auch Maßnahmen nach § 30 BSIG ab.

Weiterlesen

Verwandte Themen

Informationssicherheit, Datenschutz und NIS2 greifen ineinander. Diese Seiten vertiefen die Themen.

ISMS

Ein Managementsystem für Informationssicherheit, das im Alltag gelebt wird.

Mehr erfahren

BSI IT-Grundschutz

Sicherheit nach BSI-Standards 200-1, 200-2 und 200-3.

Mehr erfahren

DSGVO

Datenschutz technisch und organisatorisch umsetzen.

Mehr erfahren

NIS2

NIS2 im Mittelstand umsetzen: Überblick und Leistungen.

Mehr erfahren

NIS2-Checkliste

Pflichten, Fristen und Checkliste nach BSIG.

Mehr erfahren
Titelseite der NIS2-Checkliste von BDT
Kostenloser Download

Kostenlose NIS2-Checkliste

30+ Prüfpunkte nach BSIG als PDF – von Betroffenheit bis Meldepflichten.

Zur Checkliste

FAQ

Häufige Fragen

Ihre Frage ist nicht dabei? E-Mail: beratung@blured.de

Kontakt aufnehmen

Nein. Zertifizierungen vergibt eine akkreditierte Zertifizierungsstelle. BDT begleitet Sie bei Aufbau und Umsetzung des ISMS bis zur Zertifizierungsreife.

ISO/IEC 27001 ist die Norm, die Anforderungen an ein Informationssicherheits-Managementsystem (ISMS) festlegt. Das ISMS ist das System aus Regeln, Prozessen und Maßnahmen in Ihrem Unternehmen.

ISO/IEC 27001:2022 enthält in Anhang A 93 Controls in vier Themen: organisatorisch, personenbezogen, physisch und technologisch. Welche Controls anwendbar sind, begründen Sie in der Erklärung zur Anwendbarkeit.

Das hängt von Scope, Ausgangslage und internen Kapazitäten ab. Nach der Gap-Analyse erhalten Sie einen konkreten Zeitplan.

Ja, viele Anforderungen überschneiden sich, etwa Risikomanagement, Vorfallbehandlung und Lieferkettensicherheit. Eine Zertifizierung ersetzt aber nicht die gesetzlichen NIS2-Pflichten wie Registrierung und Meldungen.

Ja. BDT ist ISO/IEC 27001 zertifiziert für IT-Infrastrukturberatung und -implementierung.

Jetzt starten

Bereit für ISO 27001?

Im kostenlosen Erstgespräch klären wir Scope, Ausgangslage und die nächsten Schritte bis zur Zertifizierungsreife. Schreiben Sie uns an beratung@blured.de oder nutzen Sie das Kontaktformular.

Erstgespräch anfragen +49 211 822 00 80

© 2026 BDT Group GmbH · blured.de · Icons: Streamline (CC BY 4.0)