Was in jedem Paket steckt.

ISMS-Grundlage

Managementteil, Richtlinien und Nachweise als abgestimmte Dokumentation zur Umsetzung in Eigenregie. EUR 5.600,00 einmalig, netto zzgl. USt., Lizenz für eine Organisation.

Für wen

Für Organisationen mit einer erfahrenen internen Rolle, die den Aufbau selbst steuern kann und vor allem Zeit sparen will. Wer noch nie ein Managementsystem eingeführt hat, ist mit Paket 2 besser bedient.

Umfang in Zahlen

22 Dokumente in Word, Excel und als Grafik. Der Managementteil deckt die Normkapitel 4 bis 10 ab, die Richtlinien alle 93 Maßnahmen des Anhang A. Über 150 vorbewertete Risiken, 22 Kennzahlen, 13 Auditcluster. Zusammen ersetzt das den größten Teil der Schreibarbeit eines Einführungsprojekts.

Was Sie bekommen

• Informationssicherheitspolitik als Leitdokument der Leitung
• Informationssicherheitshandbuch für die Normkapitel 4 bis 10, also Kontext, Führung, Planung, Unterstützung, Betrieb, Bewertung und Verbesserung
• Vierzehn Richtlinien P01 bis P14, die alle 93 Maßnahmen des Anhang A abdecken, im einheitlichen Aufbau mit Metadaten, Änderungshistorie, Rollen, Ausnahmen, mitgeltenden Dokumenten und Control-Zuordnung im Anhang A
• Anwendbarkeitserklärung mit allen 93 Maßnahmen, Spalten für Anwendbarkeit, Reifegrad, Begründung, Regelung und Verantwortlichkeit
• Risiko- und Chancenanalyse mit über 150 aus der Praxis vorbewerteten Risiken je mit Bedrohung, Schwachstelle, Brutto- und Nettobewertung und Behandlungsvorschlag, dazu Chancenregister, Methodik und automatisches Dashboard
• Kennzahlenkatalog für Normkapitel 9.1 mit 22 Kennzahlen, je mit Messmethode, Turnus, Verantwortung und Zielwert
• Internes Auditprogramm für Normkapitel 9.2 mit 13 Themenclustern, Dreijahresplan und Zuordnung aller 93 Maßnahmen
• ISMS-Dokumentenlandkarte als A4-Grafik: vier Ebenen von der Politik bis zu den Nachweisen, mit nummeriertem Leseweg, geliefert als PDF, PNG und SVG
• Projekttracker als Excel für die Steuerung der eigenen Einführung
• Platzhalter- und Entscheidungsliste, damit nichts unausgefüllt bleibt
• Einführungsgespräch 60 Minuten zur Übergabe
• Aktualisierungen bei Normänderungen und offiziellen Ergänzungslieferungen

Format und Lizenz

Word und Excel, ohne Schreibschutz, alle Platzhalter in eckigen Klammern. Einfaches, zeitlich unbefristetes Nutzungsrecht für eine Organisation. Weitergabe, Weiterverkauf und Veröffentlichung sind nicht gestattet; Beratungsunternehmen benötigen eine gesonderte Lizenz.

Nicht enthalten

Keine Anpassung an Ihre Organisation, keine Workshops, kein internes Audit, keine Auditbegleitung. Der Normtext der ISO/IEC 27001 und 27002 ist nicht Bestandteil der Lieferung.

ISMS-Komplett

Die Grundlage plus der Wissenskompass, der Ihre Leute befähigt, das System selbst zu betreiben. EUR 7.200,00 einmalig, netto zzgl. USt., Lizenz für eine Organisation.

Für wen

Für Organisationen, die selbst umsetzen wollen, aber Anleitung brauchen: was die Norm verlangt, wie eine schlanke Umsetzung aussieht, welche Nachweise entstehen und was ein Auditor dazu fragt.

Wir verdienen an der Einführung, nicht an Ihrer Abhängigkeit. Wenn Sie nach dem ersten Zyklus ohne uns weiterkommen, haben wir unseren Job gemacht.

Zusätzlich zu Paket 1

• Implementierungskompass, 262 Seiten Arbeitsbuch. Jede Anforderung der Normkapitel 4 bis 10 in 17 Bausteinen, jede der 93 Maßnahmen des Anhang A als eigener Baustein, dazu 6 Verweisbausteine
• Jeder Baustein im gleichen Aufbau: Worum es geht, Warum das wichtig ist, Minimalumsetzung, Praxisbeispiel, Mindest-Nachweise, Auditorenfragen, Fallstricke, Arbeitsstand
• Reifegradskala 0 bis 5 mit Zielwert ab 3, verzahnt mit der Anwendbarkeitserklärung
• Statusliste als Excel, die den Arbeitsstand aller Bausteine automatisch auswertet
• Richtlinie zum Umgang mit künstlicher Intelligenz
• Richtlinie zur Nutzung sozialer Medien

Nicht enthalten

Wie Paket 1: keine Anpassung an Ihre Organisation, keine Workshops, kein internes Audit, keine Auditbegleitung.

Begleitet

Wir passen die Dokumente gemeinsam an und bringen das System in den Betrieb. Ab EUR 22.400,00, Richtwert 12 Beratertage plus Vorlagen und Kompass, netto zzgl. USt. und Reisekosten.

Für wen

Für Organisationen, die ein gelebtes System wollen, den Aufbau aber nicht allein stemmen können. Die Zertifizierung ist möglich, aber noch nicht terminiert oder wird später mit Paket 4 nachgezogen.

Was wir tun

• Standortbestimmung: Anwendungsbereich, interessierte Parteien, Schnittstellen und Abhängigkeiten klären, Ist-Stand gegen alle 93 Maßnahmen abgleichen, Ergebnis ist eine Lückenliste mit Reifegraden
• Rahmen setzen: Politik verabschieden, Handbuch für die Normkapitel 4 bis 10 zuschneiden, Rollen und Verantwortlichkeiten benennen, Interessenkonflikte bei Personalunion behandeln
• Regeln anpassen: P01 bis P14 gemeinsam durchgehen, Platzhalter befüllen, Entscheidungen dokumentieren, Richtlinien freigeben und bekannt machen
• Risiko- und Chancenanalyse moderieren, Behandlungsplan beschließen, Anwendbarkeitserklärung begründet befüllen
• Kennzahlen aktivieren und das Auditprogramm einrichten
• Schulung für Leitung, IT und Führungskräfte
• 3 begleitende Reviews remote, weitere optional zum Tagsatz von EUR 1.400,00
• Vierzehntägiger Jour fixe mit fixem Termin über die Projektlaufzeit, 45 Minuten, feste Struktur aus offenen Entscheidungen, Stand der Maßnahmen und nächsten Schritten

Was Sie beistellen

• Eine entscheidungsbefugte Ansprechperson, die am Jour fixe teilnimmt und verbindlich festlegen darf
• Zugang zu den Personen, die die Nachweise liefern: IT, Personal und betroffene Fachbereiche
• Bereitschaft der Leitung, Regeln zu beschließen und selbst einzuhalten

Zubuchbar

Internes Audit nach Kapitel 9.2, Managementbewertung nach Kapitel 9.3, Koordination mit der Zertifizierungsstelle und Auditbegleitung. Wer diese Leistungen von Anfang an will, fährt mit Paket 4 günstiger.

Nicht enthalten

Keine Zusage auf ein bestimmtes Auditergebnis. Gebühren der Zertifizierungsstelle, Werkzeuge, Lizenzen und bauliche oder technische Maßnahmen sind nicht Teil des Honorars.

Zertifizierungsreif

Begleitung bis zum externen Audit, inklusive Nachweisen und Probelauf. Ab EUR 40.600,00, Richtwert 25 Beratertage plus Vorlagen und Kompass, netto zzgl. USt. und Reisekosten.

Für wen

Für Klein- und mittelständische Betriebe, die den Weg bis zum Audit verbindlich takten wollen. Regelweg rund 12 Monate bis zum Stufe-1-Audit, Express-Weg 6 Monate gegen einen Zuschlag von 20 Prozent auf das Honorar.

Zusätzlich zu Paket 3

• Wöchentlicher Jour fixe statt vierzehntägig, mit fixem Termin über die gesamte Projektlaufzeit
• Internes Audit nach Kapitel 9.2 durch eine unabhängige Person, die am Aufbau nicht beteiligt war
• Managementbewertung nach Kapitel 9.3 vorbereitet und moderiert
• Maßnahmenplan mit Verantwortlichen, Fristen und Wirksamkeitsprüfung
• Nachweisaufbau und Dokumentenlenkung bis zur Auditreife
• Angebote mehrerer akkreditierter Zertifizierungsstellen eingeholt und auf Auditzeiten, Zyklus und Nebenkosten verglichen
• Termine, Auditplan und Unterlagen mit der gewählten Stelle koordiniert
• Begleitung im Audit Stufe 1 und Stufe 2 im vereinbarten Umfang, Feststellungen mitprotokolliert
• Nachbetreuung 3 Monate nach dem Audit, begrenzt auf 3 Beratertage, für Korrekturmaßnahmen

Was Sie beistellen

• Eine entscheidungsbefugte Ansprechperson, die am wöchentlichen Jour fixe teilnimmt und verbindlich festlegen darf. Ohne sie wartet jede offene Frage auf die nächste Freigabe
• Zugang zu IT, Personal und Fachbereichen für Nachweise und Interviews
• Verfügbarkeit der Schlüsselpersonen an den Audittagen

Grenzen der Rolle

Beratung und Zertifizierung sind getrennt. Wir sind keine Zertifizierungsstelle, auditieren nicht das System, das wir mit Ihnen aufgebaut haben, und nehmen keinen Einfluss auf das Auditergebnis. Im Audit antwortet die Organisation selbst. Der Vertrag mit der Zertifizierungsstelle und deren Gebühren laufen direkt zwischen Ihnen und der Stelle.

Nicht enthalten

Keine Zusage auf ein bestimmtes Auditergebnis. Gebühren der Zertifizierungsstelle, Werkzeuge, Lizenzen sowie technische oder bauliche Maßnahmen.