Implementieren Sie ISO 27001 in 6 Monaten
Unser ISMS-Implementierungs-Workshop-Programm ist darauf ausgelegt, Ihre Organisation von der Erstbewertung bis zur vollständigen Bereitschaft für die ISO 27001-Zertifizierung innerhalb eines beschleunigten Zeitraums von 6 Monaten zu begleiten.
Das Programm kombiniert Präsenz- und virtuelle Workshops mit der Nutzung der ResGuard Compliance Manager (RCM)-Plattform zur Automatisierung der Dokumentation, Richtlinienverwaltung und Evidenzsammlung.
Warum ISO 27001 in Österreich?
Die Einführung von ISO 27001 in Österreich beschleunigt sich aus mehreren Gründen:
- Ausrichtung auf das NIS-Gesetz — Das österreichische Netz- und Informationssystemsicherheitsgesetz verpflichtet Betreiber wesentlicher Dienste zur Implementierung robuster Informationssicherheitsmaßnahmen; ISO 27001 bietet ein anerkanntes Rahmenwerk zum Nachweis der Einhaltung
- DORA-Compliance — Der Digital Operational Resilience Act (DORA) verpflichtet von der FMA (Finanzmarktaufsichtsbehörde) regulierte Finanzunternehmen zur Einrichtung umfassender IKT-Risikomanagement-Rahmenwerke gemäß internationaler Standards
- Österreichische Informationssicherheitsstrategie (ÖISS) — Die nationale Strategie fördert standardisierte Informationssicherheitspraktiken im öffentlichen und privaten Sektor
- Ergänzung zur DSGVO/DSG — Ein robustes ISMS stärkt die Einhaltung des Datenschutzes gemäß DSGVO und Datenschutzgesetz
- Wettbewerbsvorteil — Die Zertifizierung hebt Ihr Unternehmen bei öffentlichen Ausschreibungen und Lieferkettenanforderungen in Österreich und der EU hervor
- Kundenvertrauen — Demonstriert Engagement für Sicherheit gegenüber nationalen und internationalen Kunden
Programmstruktur — 6 Monate
Monat 1 — Bewertung & Planung
- Workshop 1: Einführung in ISO 27001 und Gap-Analyse
- Definition des ISMS-Geltungsbereichs
- Identifikation interessierter Parteien und österreichischer rechtlicher Anforderungen (NIS-Gesetz, DSG, DORA)
- Konfiguration der RCM-Plattform für Ihre Organisation
Monat 2 — Risikomanagement
- Workshop 2: Methodik zur Risikobewertung
- Identifikation und Klassifizierung von Informationswerten
- Bedrohungs- und Schwachstellenanalyse
- Entwicklung des Risikobehandlungsplans
Monat 3 — Richtlinien & Kontrollen
- Workshop 3: Entwicklung von Sicherheitsrichtlinien
- Implementierung anwendbarer Kontrollen aus Anhang A
- Erklärung zur Anwendbarkeit (SoA)
- Informationssicherheitsrichtlinie und abgeleitete Richtlinien
Monat 4 — Operative Implementierung
- Workshop 4: Operative Sicherheitsverfahren
- Zugangs- und Identitätsmanagement
- Business-Continuity-Plan gemäß ISO 22301
- Verfahren zur Vorfallbehandlung
Monat 5 — Schulung & Sensibilisierung
- Workshop 5: Programm zur Sicherheitssensibilisierung
- Schulung von Schlüsselpersonal
- Phishing-Simulationen und Sicherheitstests
- Evidenzsammlung und Dokumentation in RCM
Monat 6 — Internes Audit & Vorbereitung
- Workshop 6: Internes ISMS-Audit
- Managementbewertung
- Behebung von Nichtkonformitäten
- Vollständige Vorbereitung auf das externe Zertifizierungsaudit
Was ist im Programm enthalten?
- 6 von Experten geleitete Workshops — 4-6-stündige Sitzungen mit einem zertifizierten ISO 27001 Lead Auditor Berater
- 12-monatige RCM-Lizenz — Vollständiger Plattformzugang für das ISMS-Management
- Vorlagen und Dokumentation — Vollständiges Set an Richtlinien, Verfahren und Aufzeichnungen in Deutsch und Englisch
- Support zwischen den Workshops — Unbegrenzte E-Mail-Anfragen an europe@resguard-solutions.com und zweiwöchentliche Follow-up-Meetings
- Internes Audit — Durchgeführt von unserem Team als Vorbereitung auf die Zertifizierung
- Bereitschaftsbericht — Abschließende Bewertung der Zertifizierungsbereitschaft
Erwartete Ergebnisse
Am Ende des 6-monatigen Programms wird Ihre Organisation über Folgendes verfügen:
- Ein vollständig dokumentiertes und operatives ISMS gemäß ISO 27001:2022
- Alle erforderlichen Nachweise, organisiert auf der RCM-Plattform
- Geschultes Personal im Bereich Informationssicherheitsmanagement
- Vollständige Vorbereitung auf das Zertifizierungsaudit durch eine akkreditierte Stelle