ISO 27001 Beratung: ein ISMS, das im Alltag trägt.
ISO 27001 ist die internationale Norm für Informationssicherheits-Managementsysteme (ISMS). bios-tec baut mit mittelständischen Unternehmen ein ISMS auf, führt die Nachweise in einem eigenen Werkzeug und begleitet das Audit. Wir führen Sie zur Zertifizierungsreife; das Zertifikat vergibt eine akkreditierte Stelle.
- bios-tec GmbH
- München
- seit 1999
- inhabergeführt
- über 200 Kunden im Kundencenter
- ISO-27001-Rechenzentren in Deutschland
- ab 3.000 €
- Aufbau und Auditbegleitung, Festpreis möglich
- rund 10 Tage
- typischer Aufwand in Personentagen
- eigenes ISMS-Tool
- Eigenentwicklung von bios-tec
gehört dazu.
Planen. Geltungsbereich festlegen, Risiken bewerten, Ziele und Maßnahmen bestimmen.
Umsetzen. Richtlinien einführen und technische Maßnahmen in Ihrer IT umsetzen.
Prüfen. Interne Audits und Kennzahlen zeigen, ob die Maßnahmen wirken.
Verbessern. Abweichungen werden behoben und Risiken neu bewertet.
Wie ist ein ISMS nach ISO 27001 aufgebaut?
Ein ISMS ist kein Ordner, sondern ein Kreislauf. Er wiederholt sich und wird dabei jedes Mal besser.
- Planen
- Geltungsbereich festlegen, Risiken bewerten, Ziele und Maßnahmen bestimmen.
- Umsetzen
- Richtlinien einführen und technische Maßnahmen in Ihrer IT umsetzen.
- Prüfen
- Interne Audits und Kennzahlen zeigen, ob die Maßnahmen wirken.
- Verbessern
- Abweichungen werden behoben und Risiken neu bewertet.
- Verantwortliche
- Für jede Maßnahme steht fest, wer sie verantwortet.
- Nachweise
- Alle Belege liegen im ISMS-Werkzeug, bereit für den Auditor.
Nicht gemeint: der Branchenstandard der Automobilindustrie, dazu berät die TISAX-Beratung; die EU-Richtlinie behandelt die NIS2-Beratung; die laufende Rolle übernimmt der externe Informationssicherheitsbeauftragte.
Wer muss nach ISO 27001 zertifiziert sein?
Eine gesetzliche Pflicht zur Zertifizierung gibt es für die meisten Unternehmen nicht. Oft verlangen sie aber Kunden, Ausschreibungen oder Konzerne in der Lieferkette.
Wer NIS2 oder TISAX umsetzen muss, nutzt ein ISMS als gemeinsames Fundament. Warum Lieferkette und NIS2 den Druck erhöhen, ordnet der Rückblick IT-Security 2025 und Ausblick 2026 ein.
Was bios-tec mitbringt
Wir begleiten Kunden beim Aufbau des ISMS und im Audit. Dazu kommt ein selbst entwickeltes ISMS-Werkzeug. Womit Sie je Beratungstag rechnen sollten, zeigt der Ratgeber IT-Beratung Tagessatz 2026.
Unsere Rechenzentren sind nach ISO 27001 zertifiziert.
Servicegebiet: Vor Ort im Umkreis von rund 250 km um München, in der Regel innerhalb von 2 Stunden; bundesweit per Fernwartung; Cloud-Services weltweit; Rechenzentren in München und Nürnberg. IT-Service in München und Umgebung
Häufige Fragen zur ISO 27001 Beratung
Was ist ISO 27001?
ISO 27001 ist die internationale Norm für Informationssicherheits-Managementsysteme; bios-tec hilft beim Aufbau. Sie beschreibt, wie ein Unternehmen Risiken bewertet, Maßnahmen steuert und laufend verbessert.
Was kostet eine ISO 27001 Beratung?
Bei bios-tec beginnt der Aufbau mit Auditbegleitung ab 3.000 €. Typisch sind rund 10 Personentage; ein Festpreis ist möglich.
Wie begleitet bios-tec das Zertifizierungsaudit?
bios-tec bereitet das Audit vor und begleitet es. Das Zertifikat vergibt eine akkreditierte Zertifizierungsstelle.
Wer muss nach ISO 27001 zertifiziert sein?
bios-tec sieht meist Kunden oder Ausschreibungen als Auslöser. Eine allgemeine gesetzliche Pflicht zur Zertifizierung gibt es für die meisten Unternehmen nicht.
Welches Werkzeug nutzt bios-tec für das ISMS?
bios-tec nutzt ein selbst entwickeltes ISMS-Werkzeug. Darin liegen Risiken, Maßnahmen, Verantwortliche und Nachweise an einem Ort.
Hilft ISO 27001 bei NIS2 und TISAX?
Ja, ein ISMS von bios-tec bildet das Fundament für beide. Branchenspezifische Anforderungen werden darauf aufgesetzt.
Stand:
Soll Ihr ISMS im Alltag funktionieren?
Wir schauen, wo Sie stehen, und planen den Weg zur Zertifizierungsreife.
Erstgespräch vereinbaren