Wann das passt
Sie haben ein ISMS aufgebaut, mit einer Compliance-Plattform, mit Beratern oder allein, und eine ISO-27001-Zertifizierung ist geplant. Ob ein Auditor Ihre Nachweise akzeptiert, zeigt sich erst bei der Prüfung der Nachweise selbst. Das Review beantwortet das vor dem Zertifizierungsaudit.
Was enthalten ist
- Benchmark gegen alle 93 Controls (Annex A, ISO 27001:2022)
- Unabhängige Prüfung Ihrer bestehenden Erklärung zur Anwendbarkeit (SoA)
- Priorisierte Findings-Liste: kritisch / auffällig / unkritisch
- Klare Einschätzung: Ready / Nachbesserung nötig / Not Ready
- NIS2-Synergien: wo Arbeit doppelt zählt
- Schriftlicher Bericht und Executive Session
So läuft es ab
- Asynchrone DokumentenprüfungSie laden Richtlinien, Risikobewertung und Nachweise in einen sicheren Datenraum. Die Sichtung erfolgt flexibel, ohne dass Ihr Team blockiert wird.
- Gebündelte Interview-SlotsStatt tagelanger Vor-Ort-Präsenz: exakt getaktete Calls von 45 bis 60 Minuten, gebündelt auf maximal 2–3 Tage.
- Bericht und AbschlussgesprächSchriftlicher Befund plus virtuelles Review-Meeting.
Ihr Ergebnis
Ein schriftlicher Bericht mit priorisierten Findings und einer klaren Einschätzung zur Zertifizierungsreife, besprochen in einer Executive Session.
Abgrenzung
Die Zertifizierung selbst erteilt eine akkreditierte Zertifizierungsstelle. Das Review bereitet darauf vor und ersetzt sie nicht.
Wir sind Auditoren und Berater, keine Rechtsanwälte. Diese Leistung ist keine Rechtsberatung.