Bereit für ISO 27001 & Grundschutz++? Erfahren Sie in wenigen Wochen, wo Ihre Lücken liegen.
Erreichen Sie die Auditfähigkeit ohne Bürokratie-Frust. Sie erhalten eine herstellerneutrale Standortbestimmung für KMU, SaaS-Anbieter und IT-Dienstleister – inklusive Vorbereitung Ihres Teams auf Prüfungsinterviews und einer konkreten Roadmap bis zur Zertifizierung.
✔ Hands-on IT- & Cloud-Expertise
✔ Erfahren mit BSI-Standards & ISO 27001
✔ 100 % Klartext statt Berater-Chinesisch
Stehen Sie vor einer dieser Herausforderungen?
Ein typisches Szenario bei wachsenden Unternehmen, Cloud-Anbietern und IT-Dienstleistern:
- Der Druck steigt: Wichtige Kunden, Investoren oder öffentliche Auftraggeber fordern den Nachweis eines zertifizierten ISMS (ISO 27001 oder BSI-Grundschutz++).
- Angst vor dem Bürokratiemonster: Sie befürchten, dass ein ISMS Ihr agiles Unternehmen ausbremst und unzählige starre Papierdokumente erzeugt.
- Unsicherheit bei Cloud & Remote: Sie nutzen unterschiedliche Cloud-Dienste, wissen aber nicht, ob Ihre Konfiguration den strengen BSI- oder ISO-Prüfern standhält.
- Fehlende Audit-Erfahrung: Ihr Team hat noch nie ein formales Zertifizierungsaudit durchlaufen und kennt die typischen Fangfragen der Prüfer nicht.
Die Lösung: Ein ISMS muss kein Papiertiger sein. Es lässt sich schlank, digital und exakt passend für moderne Cloud-Infrastrukturen umsetzen.
Der pragmatische Weg: ISMS Pre-Audit & Gap-Analyse
Mit dem ISMS Pre-Audit machen wir eine umfassende Bestandsaufnahme Ihres aktuellen Sicherheitsniveaus. Wir prüfen Ihre bestehende Governance und Technik auf Regelkonformität und Praxistauglichkeit – ganz ohne theoretischen Ballast.
Auf dieser Basis durchleuchten wir Ihre Dokumente, Cloud-Setups und Governance-Prozesse, um Lücken aufzudecken, bevor das echte Zertifizierungsaudit beginnt.
Als Ergebnis erhalten Sie einen klaren Prüfbericht mit Ampel-Bewertung und einer schrittweisen Roadmap für Ihr Team.
Was Sie konkret davon haben:
- Sicherheit vor dem Zertifizierungsaudit – Sie erfahren exakt, welche Punkte der Zertifizierer bemängeln würde und schließen Lücken rechtzeitig.
- Fokus auf moderne Cloud-Umgebungen – Wir auditieren nicht nur Papier, sondern werfen einen Blick auf Azure, M365, IAM und Ihre Remote-Prozesse.
- Pragmatische Grundschutz++ Readiness – Wir ermitteln den idealen Zeitpunkt für den Übergang auf BSI-Grundschutz++ und zeigen den effizientesten Pfad auf.
- Audit-Training für Key-Player – Durch simulierte Interviews verlieren Ihre Verantwortlichen die Scheu vor der echten Prüfungssituation.
- Aktionsorientierte Roadmap – Kein 100-seitiger Fließtext, sondern eine direkt nutzbare Prioritätenliste für Ihre Admins und die Geschäftsführung.
Der Ablauf in 4 Schritten
- Dokumenten- & Governance-Sichtung: Wir sichten Ihre Richtlinien, Organisationsstrukturen, Rollenkonzepte und Dienstleisterverträge (MSP, Freelancer) off-site auf Konformität.
- Fokus-Interviews & Audit-Simulation: Gezielte Prüfsessions mit Ihren Kernverantwortlichen. In bis zu 3 beispielhaften Interviews testen wir reale Fragen der Zertifizierer auf Herz und Nieren.
- Grundschutz++ Delta-Analyse: Wir gleichen Ihre bestehenden Controls mit den spezifischen BSI-Anforderungen ab und bestimmen die optimale Strategie für Ihren Migrationspfad.
- Bericht & Roadmap-Übergabe: In einem gemeinsamen Abschlussgespräch übergeben wir Ihnen den Ergebnisbericht mit Ampel-Bewertung und priorisierten To-Dos.
Warum mit mir?
ISMS-Beratung von jemandem, der IT-Betrieb versteht
Viele Auditoren kennen Normen und Gesetzestexte auswendig, haben aber selbst noch nie ein Active Directory konfiguriert, Cloud-Tenants gehärtet oder Notfall-Backups eingespielt.
Durch meine jahrelange Praxis in IT-Betrieb, IT-Leitung und Hochsicherheits-IT kenne ich den Alltag von Administratoren aus erster Hand. Ich prüfe ISMS-Anforderungen auf technische Machbarkeit und gebe Empfehlungen ab, die sich in der Praxis umsetzen lassen, ohne Ihren Betrieb zu lähmen.
Das Leistungspaket
ISMS Pre-Audit & Gap-Analyse
- Off-site Prüfung von Sicherheitsleitlinien, Governance-Dokumenten und Dienstleisterverträgen
- 2–3 gezielte Prüfsessions & bis zu 3 simulierte Audit-Interviews für Key-Player
- Fokus-Check auf Netz- und Serversicherheit, Cloud-Governance, IAM, Remote-Work und SecOps
- BSI-Grundschutz++ Delta-Analyse für die Ermittlung des optimalen Migrationspfads
- Detaillierter Ergebnisbericht inkl. Ampel-Bewertung aller Controls und Management-Summary
- Priorisierte Maßnahmen-Roadmap (Sofortmaßnahmen vs. Konsolidierung) für das Umsetzungsteam
- Persönliches Abschlussgespräch zur Präsentation der Ergebnisse
Nächster Schritt
Lassen Sie uns kurz sprechen.
In einem unverbindlichen, 15-minütigen Erstgespräch klären wir Ihre Fragen und prüfen, wie ein Pre-Audit bei Ihnen konkret ablaufen kann.
Häufige Fragen (FAQ)
Ist das Pre-Audit bereits das formale Zertifizierungsaudit?
Nein. Das Pre-Audit ist ein beratender Probelauf ohne Zertifizierungsdruck. Sie erfahren exakt, wo Sie stehen, lösen offene Lücken und schaffen die optimale Basis für das spätere offizielle Audit durch akkreditierte Zertifizierer.
Erstellen Sie während des Pre-Audits auch fehlende Dokumente oder Richtlinien?
Nein. Das Pre-Audit dient der Standortbestimmung, Prüfung und Priorisierung. Die operative Erstellung von Richtlinien oder Handbüchern ist bewusst nicht enthalten, kann aber in separaten Folge-Mandaten unterstützt werden.
Führen Sie bei dem Pre-Audit auch technische Penetrationstests durch?
Nein, Pentests oder aktive Angriffe auf Ihre Infrastruktur sind nicht Teil des Pre-Audits. Wir prüfen die technische Governance, Architektur und Konfigurationen, um Abweichungen zu BSI/ISO-Normen festzustellen.