Allianz digitaler Innovatoren · 18 Mitglieder · 200+ Leistungen

Gespräch anfragen

Solution

IT-Sicherheit · Informationssicherheit & ISMS

ISMS, ISO 27001 & BSI-Grundschutz

Sicher aufgestellt.
Ein Informationssicherheitsmanagementsystem (ISMS) schützt Unternehmen und Behörden systematisch – nicht punktuell. NETUNITY führt ISMS nach ISO 27001 ein, bis zur Zertifizierungsreife.

Betriebsmodell

Beratung · Projekt · Managed

Zielgruppe

KMU · Enterprise · Public

Dauer bis ISMS

3–9 Monate

Kurz erklärt

Ein ISMS nach ISO 27001 ist ein dokumentiertes System aus Richtlinien, Prozessen und Maßnahmen, das die Informationssicherheit eines Unternehmens dauerhaft sicherstellt. NETUNITY baut dieses System auf – von der Risikoanalyse über die Maßnahmenplanung bis zur begleiteten Zertifizierungsreife.

Was ein ISMS leistet – und warum es wichtig ist.

Ein Unternehmen ohne strukturierte Informationssicherheit ist wie ein Haus ohne Schloss: Es funktioniert – bis jemand die Tür aufmacht. Ein ISMS nach ISO 27001 ist kein Bürokratieprojekt, sondern ein Steuerungssystem – für Risiken, Maßnahmen und Verantwortlichkeiten.

Viele Unternehmen werden heute von Kunden, Versicherungen oder öffentlichen Auftraggebern zur Zertifizierung oder zum Nachweis eines funktionierenden ISMS verpflichtet. NIS-2 hat diesen Kreis erheblich erweitert.

  • Ihre Systeme sollen auch nach einem Angriff wieder laufen
  • Compliance-Anforderungen (NIS-2, ISO 27001, DSGVO) nachweisbar erfüllen
  • Zugänge sollen nur die haben, die sie brauchen
  • Schwachstellen gefunden werden – bevor Angreifer es tun

So läuft eine ISMS-Einführung ab.

Scoping & Bestandsaufnahme

Definition des ISMS-Anwendungsbereichs. Bestandsaufnahme bestehender Sicherheitsmaßnahmen. Identifikation der relevanten Assets und Schutzbedarfe.

Scoping & Bestandsaufnahme

Definition des ISMS-Anwendungsbereichs. Bestandsaufnahme bestehender Sicherheitsmaßnahmen. Identifikation der relevanten Assets und Schutzbedarfe.

Scoping & Bestandsaufnahme

Definition des ISMS-Anwendungsbereichs. Bestandsaufnahme bestehender Sicherheitsmaßnahmen. Identifikation der relevanten Assets und Schutzbedarfe.

Scoping & Bestandsaufnahme

Definition des ISMS-Anwendungsbereichs. Bestandsaufnahme bestehender Sicherheitsmaßnahmen. Identifikation der relevanten Assets und Schutzbedarfe.

Scoping & Bestandsaufnahme

Definition des ISMS-Anwendungsbereichs. Bestandsaufnahme bestehender Sicherheitsmaßnahmen. Identifikation der relevanten Assets und Schutzbedarfe.

Scoping & Bestandsaufnahme

Definition des ISMS-Anwendungsbereichs. Bestandsaufnahme bestehender Sicherheitsmaßnahmen. Identifikation der relevanten Assets und Schutzbedarfe.

Standards & Normen im Detail.

ISO 22301

Business Continuity Management – ergänzt das ISMS um Notfallplanung und Wiederanlaufprozesse.
KRITISFinanz

NIS-2

EU-Richtlinie für Cybersicherheit in kritischen Sektoren (gilt seit Dezember 2025 in Deutschland).
Kritische Sektoren

VdS 10000

Pragmatisches ISMS-Einstiegszertifikat für KMU – anerkannt von Versicherungen und öffentlichen Auftraggebern.
KMU

BSI IT-Grundschutz

Deutsches ISMS-Framework des BSI – spezifisch für Behörden und KRITIS-nahe Organisationen.
BehördenKRITIS

ISO 27001

Internationaler Standard für ISMS-Einführung und Zertifizierung. Definiert Anforderungen und 93 Controls in Annex A.
EnterpriseKMUPublic

Wann ISO 27001, wann VdS 10000?

ISO 27001

International

Anerkennung

Weltweit

Aufwand

Hoch (6–18 Mon.)

Für KMU

Bedingt

Versicherung

Ja

Ausschreibungen

Häufig

ISO 27001

International

Anerkennung

Weltweit

Aufwand

Hoch (6–18 Mon.)

Für KMU

Bedingt

Versicherung

Ja

Ausschreibungen

Häufig

ISO 27001

International

Anerkennung

Weltweit

Aufwand

Hoch (6–18 Mon.)

Für KMU

Bedingt

Versicherung

Ja

Ausschreibungen

Häufig

Was zu wissen wichtig ist.

Ein ISMS nach ISO 27001 ist kein einmaliges Projekt. Es muss betrieben, auditiert und kontinuierlich verbessert werden. Ohne laufende Pflege verliert das Zertifikat nach drei Jahren seine Gültigkeit.

VdS 10000 ist der schnellere Einstieg für KMU. Viele Versicherungen und Auftraggeber akzeptieren VdS 10000 als gleichwertigen Nachweis – bei deutlich geringerem Einführungsaufwand als ISO 27001.

NIS-2 gilt seit Dezember 2025 in Deutschland ohne Übergangsfrist. Betroffene Unternehmen in 18 Sektoren müssen dokumentierte Sicherheitsmaßnahmen nachweisen – ein ISMS ist die strukturierteste Form dieses Nachweises.

Persönliche Geschäftsleiterhaftung ist eine der einschneidendsten Neuerungen von NIS-2. Ohne nachweisbares Sicherheitsmanagement haften Geschäftsführende persönlich für Sicherheitsvorfälle.

ISMS für Ihr Unternehmen?

30 Minuten Erstgespräch – kein Vortrag. Gemeinsam klären, was sinnvoll ist.
Gespräch anfragen
Was Netunity ist

Auf einen Blick

Standard

ISO 27001 · VdS 10000

Dauer

3–18 Monate

Betriebsmodell

Beratung · Projekt · Managed

Zertifizierung

Möglich

NIS-2 abgedeckt

Ja

Externer ISB

Verfügbar

Verwandte Solutions