ISMS aufbauen nach ISO 27001
KMU und Dienstleister, die von Kunden, NIS2 oder TISAX zu strukturierter Informationssicherheit verpflichtet werden oder sich zertifizieren lassen wollen.
Aktualisiert: 2026-11
Ein ISMS nach ISO 27001 ist die solide Grundlage für NIS2, TISAX, Kundenanforderungen und eine mögliche Zertifizierung. Wir bauen es in der Grösse Ihres Unternehmens auf: Geltungsbereich, Risikoanalyse, Erklärung zur Anwendbarkeit, Richtlinien, Verantwortlichkeiten und internes Audit. Das Zertifizierungsaudit führt eine akkreditierte Stelle durch.
Viele Unternehmen haben einzelne Sicherheitsmassnahmen, aber kein System, das sie zusammenhält. Wenn ein Kunde nach dem ISMS fragt oder NIS2 ein Risikomanagement verlangt, fehlen Geltungsbereich, Risikoanalyse und Nachweise.
Ein ISMS muss nicht schwer sein. Entscheidend ist, dass es zu den tatsächlichen Risiken passt und im Alltag gelebt wird, statt als Ordner im Regal zu stehen.
Was Sie erhalten
Geltungsbereich und Kontext
Abgegrenzter Geltungsbereich, interessierte Parteien und Anforderungen, die das ISMS erfüllen muss.
Risikoanalyse und Behandlung
Methode, Risikoregister und Behandlungsplan, abgestimmt auf Ihre Systeme und Prozesse.
Erklärung zur Anwendbarkeit
Begründete Auswahl der Massnahmen aus Anhang A der Norm.
Richtlinien und Rollen
Schlanke Richtlinien und klare Verantwortlichkeiten statt umfangreicher Handbücher.
Internes Audit und Managementbewertung
Vorbereitung und Durchführung des ersten internen Audits und der Bewertung durch die Leitung.
Ablauf
- 01
Ausgangslage
Vorhandene Massnahmen, Anforderungen von Kunden und Gesetz, Geltungsbereich.
- 02
Risiken
Risikoanalyse durchführen, Massnahmen auswählen, Erklärung zur Anwendbarkeit erstellen.
- 03
Einführung
Richtlinien, Prozesse und Verantwortlichkeiten einführen, Mitarbeitende schulen.
- 04
Prüfung
Internes Audit, Managementbewertung und auf Wunsch Begleitung des Zertifizierungsaudits.
Preisrahmen
Abhängig von Geltungsbereich, Standorten und Ausgangslage; Aufbau in Etappen mit festem Umfang pro Etappe.
Indikativ, kein verbindliches Angebot — der Rahmen wird im Scoping bestätigt.
Übergeordnete Leistung: Cyber-Readiness & IT-Sicherheit
Häufige Fragen
Zertifizieren Sie uns nach ISO 27001?
Nein. Zertifizieren darf nur eine akkreditierte Zertifizierungsstelle. Wir bauen das ISMS auf und bereiten Sie auf das Audit vor.
Wie lange dauert der Aufbau?
Für ein KMU mit klarem Geltungsbereich meist einige Monate, abhängig von der Ausgangslage und der Verfügbarkeit des Teams.
Deckt ein ISMS die NIS2-Pflichten ab?
Einen grossen Teil der Risikomanagementpflichten. Registrierung, gesetzliche Meldewege und Leitungspflichten kommen ergänzend dazu.
ISMS aufbauen nach ISO 27001
KMU und Dienstleister, die von Kunden, NIS2 oder TISAX zu strukturierter Informationssicherheit verpflichtet werden oder sich zertifizieren lassen wollen.