IKT-Sicherheit.de

Nachweise bestehen: ISO 27001, KRITIS, Notfallmanagement

Für IT-Dienstleister, die sich zertifizieren lassen oder selbst unter NIS-2 oder KRITIS fallen. Wir prüfen vorher, ob Ihre Unterlagen dem Auditor standhalten, erarbeiten, was fehlt, und begleiten Sie bis zum Ergebnis.

ISO 27001 und ISO 22301: Begleitung bis zum Zertifikat

Sie wollen die Zertifizierung bestehen, beim ersten Mal und ohne Hauptabweichung. Informationssicherheit nach ISO 27001, Business Continuity nach ISO 22301 oder beides in einem System.

Sie bekommen

  • Lückenanalyse gegen ISO/IEC 27001:2022 oder ISO 22301:2019 mit Maßnahmenplan
  • Erweiterungen auf Wunsch: ISO/IEC 27019 (Energie), 27017 und 27018 (Cloud), 27701 (Datenschutz)
  • Wir erarbeiten mit Ihnen, was fehlt: Geltungsbereich, Richtlinien, Risikoanalyse, Erklärung zur Anwendbarkeit, Notfallkonzept
  • Internes Audit und Probeaudit, wie es der Zertifizierer durchführt
  • Begleitung in Stufe 1 und Stufe 2 des Zertifizierungsaudits

Wir brauchen von Ihnen

  • Ihren Geltungsbereich und den Zieltermin
  • Vorhandene Richtlinien, Risikoanalysen und Nachweise
  • Einen Verantwortlichen für Informationssicherheit als Gegenüber

KRITIS-Nachweis: Vorbereitung auf die Prüfung

Ihr KRITIS-Nachweis steht an. Sie wollen ohne Mängelliste durch die Prüfung, nach dem Standard, den Sie gewählt haben.

Sie bekommen

  • Abgleich Ihrer Maßnahmen mit dem Standard, nach dem Sie arbeiten: B3S, ISO 27001, IT-Grundschutz oder Stand der Technik
  • Prüfung und Abgrenzung des Geltungsbereichs, Bewertung der Nachweisdokumentation
  • Fehlende Konzepte erarbeiten wir mit Ihnen: kritische Prozesse und Services, Schutzbedarf, Notfallkonzept
  • Probeprüfung nach dem Verfahren der prüfenden Stelle
  • Maßnahmenplan zu offenen Punkten vor der Prüfung

Wir brauchen von Ihnen

  • Ihren Geltungsbereich und die Registrierung beim BSI
  • Sicherheitskonzept, Risikoanalyse und vorhandene Nachweise
  • Den Prüftermin und den letzten Prüfbericht, falls vorhanden

Notfallmanagement und IT-Service-Continuity

ISO 27001, KRITIS, NIS-2 und Ihre Kunden verlangen Betriebskontinuität. Sie brauchen ein Notfallkonzept, das Geschäftsprozesse und IT-Services abdeckt, im Ernstfall trägt und in der Prüfung besteht.

Sie bekommen

  • Business-Impact-Analyse mit Fachbereichen und IT: kritische Prozesse, IT-Services, Wiederanlaufzeiten, maximal tolerierbarer Datenverlust, Abhängigkeiten zu Rechenzentrum und Dienstleistern
  • Notfallkonzept, Krisenstabsordnung und Geschäftsfortführungspläne nach BSI-Standard 200-4 oder ISO 22301
  • IT-Notfallpläne und Wiederanlaufpläne je IT-Service in der Reihenfolge aus der BIA, passend zu ISO/IEC 27031 und ISO/IEC 27001 Anhang A 5.30
  • Test- und Übungskonzept, Wiederherstellungstest und Planspiel mit Protokoll
  • Zuordnung zu den Anforderungen aus ISO 27001, B3S, NIS-2 oder den Verträgen Ihrer Kunden

Wir brauchen von Ihnen

  • Ihre Prozesslandkarte oder die Bereitschaft, sie mit uns zu erstellen
  • Vorhandene Notfallpläne, IT-Wiederanlaufpläne und Backup-Konzept
  • Ansprechpartner aus Fachbereichen, IT-Betrieb und Geschäftsleitung
Häufige Fragen

Was wir oft gefragt werden

Wer arbeitet an meinem Auftrag?

Ein Team der Sivoro GmbH aus Auditoren und Fachleuten für IT-Betrieb. Die Zusammensetzung nennen wir Ihnen im Angebot.

Stellen Sie das Zertifikat aus oder führen Sie die Nachweisprüfung durch?

Nein. Das Zertifikat erteilt eine akkreditierte Zertifizierungsstelle, den KRITIS-Nachweis prüft eine unabhängige prüfende Stelle. Welchen Standard Sie dafür zugrunde legen, bleibt Ihre Wahl. Wir bereiten Sie darauf vor und zeigen, was beanstandet würde, solange noch Zeit zum Nachbessern ist.

Wie lange dauert das?

Das hängt vom Reifegrad ab. Im ersten Gespräch klären wir, was bis zum Prüftermin zu tun ist.

Wie schnell können Sie anfangen?

Oft muss es schnell gehen. Ihr Kunde setzt eine Frist, ein Audit ist angekündigt, eine Ausschreibung verlangt Nachweise oder ein Vertrag soll diesen Monat unterschrieben werden. Dann beginnen wir kurzfristig, bei Bedarf 24/7.

Schreiben Sie die Konzepte oder prüfen Sie nur?

Beides. Was fehlt, erarbeiten wir mit Ihren Fachleuten im Workshop und schreiben es aus: Prozesslandkarte, kritische Prozesse, Schutzbedarf, Risikoanalyse, Notfallkonzept. Technik konfigurieren wir nicht.

Zum Nachlesen

Passende Beiträge

ISO 27001 Zertifizierungsaudit: Was der Auditor sehen willISO 27001 KRITIS-Nachweis: Ablauf, Fristen und typische FeststellungenKRITIS Kritische Prozesse ermitteln: BIA in fünf SchrittenNotfallmanagement Notfallkonzept nach BSI 200-4 und ISO 22301Notfallmanagement Welche Norm wofür: ISO 27001, 22301, 27019, 27701, IEC 62443Normen

Schildern Sie, welcher Nachweis ansteht.

Wir melden uns kurzfristig.

Prüfung anfragen