forumNeues Thema

Was ist ISO 27001, nötig für staatliche Ausschreibungen, Kosten

GGürkan U***vor 2 Monaten·46 Nachrichten·7920 Aufrufe#iso#Zertifikat
GGürkan U***Teilnehmer
Funktion
Techniker im Kundendienst
Branche
Einzelhandel
Organisationsform
mittelständisches Unternehmen
Beigetreten
Jan. 2023
Nachricht
2
#1

Ausschreibungsbedingung: ISO 27001. Berater kostet 50k + 10k/Jahr.

Kann ich das selbst machen?

Wie lange dauert das?

AAv. Kemal U***Experte
Funktion
Anwalt · IT
Organisationsform
Unternehmen mit 300 Mitarbeitern
Beigetreten
Sept. 2023
Nachricht
168
Nützlichste Antwort#2

Akkreditierter Auditor ist Pflicht. Berater 30-100k, Audit 20-50k, jährlich 5-15k.

SSevimNeues Mitglied
Funktion
Blumengeschäft
Beigetreten
Nov. 2024
Nachricht
26
#3

Ich erzähle mal, was mir passiert ist vielleicht hilft es euch. Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.

Wenn deine Situation anders ist, ändert sich das natürlich.

DDoki ekibiDoki-Team
Funktion
Offizielles Konto
Branche
IT-Sicherheit und Digitalisierung
Organisationsform
Doki
Beigetreten
März 2023
Nachricht
310
#4

Ich habe mich lange damit beschäftigt. Beginnt mit einem kleinen Test, bindet nicht gleich alles fest.

Ich hoffe, das hilft dir weiter.

EErcan B***Teilnehmer
Funktion
Grafikdesigner
Branche
Sicherheitsdienste
Organisationsform
Boutique-Agentur
Beigetreten
März 2026
Nachricht
46
#5

du hast recht.

UUğur Ö***Teilnehmer
Funktion
Lagerleiter
Branche
Bildung
Organisationsform
Familienunternehmen
Beigetreten
Jan. 2023
Nachricht
1
#6

Vielen Dank, ich werde es heute testen. Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.

Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung. An deiner Stelle würde ich so vorgehen.

SSelin U***TeilnehmerCommunity-Mitglied
Beigetreten
März 2026
Nachricht
2
#7

Danke fürs Schreiben. Schaut zuerst, welche Daten ihr bei der Entscheidungsfindung zur Hand habt.

Korrigiert mich, falls ich falsch liege.

MMustafa K***ExperteCommunity-Mitglied
Beigetreten
Jan. 2025
Nachricht
3
#8

Mich interessiert das auch.

GGürkan Y***Teilnehmer
Funktion
HR-Spezialist
Branche
chemie
Organisationsform
Regionalhändler
Beigetreten
Mai 2023
Nachricht
234
#9

Absolut. Wenn ich noch etwas hinzufügen darf: Wenn wir ohne Messung entscheiden landen wir immer wieder am selben Punkt.

Wer bei iso 27001 zertifikat hetzt, stolpert alle an derselben Stelle. An deiner Stelle würde ich so vorgehen.

SSerkan S***TeilnehmerCommunity-Mitglied
Beigetreten
Jan. 2023
Nachricht
87
#10

Im Großen und Ganzen richtig aber ein Punkt fehlt. Wenn der Benachrichtigungsweg lang ist, kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle.

Das allein zu versuchen, ist der teuerste Weg. übrigens das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

MMetin Z***TeilnehmerCommunity-Mitglied
Beigetreten
Nov. 2024
Nachricht
249
#11

Notiert danke.

OOya B***TeilnehmerCommunity-Mitglied
Beigetreten
Mai 2023
Nachricht
43
#12

Vor zwei Jahren habe ich genau dasselbe erlebt. Dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist, macht es zum Teil des Ziels.

Wenn ihr das Ergebnis hier postet hilft es auch anderen.

AAyşe A***Neues Mitglied
Funktion
IT-Leiter
Branche
Landwirtschaft
Organisationsform
Regionalhändler
Beigetreten
Juli 2026
Nachricht
40

Doki · Incident-Response-Support · 2025

#13

Es gibt auch noch die Mess-Seite. Wenn man Fehlalarme anschreit, meldet sich danach niemand mehr.

An deiner Stelle würde ich so vorgehen.

MMerve E***TeilnehmerCommunity-Mitglied
Beigetreten
Aug. 2024
Nachricht
44
#14

Absolut. Wenn ich noch etwas hinzufügen darf: Wenn man Fehlalarme anschreit, meldet sich danach niemand mehr.

Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

GGamze U***Teilnehmer
Funktion
Techniker im Kundendienst
Branche
Möbelproduktion
Organisationsform
Familienunternehmen
Beigetreten
Mai 2024
Nachricht
255
#15

Das wusste ich nicht. Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht.

Ich hoffe, das hilft dir weiter.

FFurkan Y***TeilnehmerCommunity-Mitglied
Beigetreten
Feb. 2023
Nachricht
53
#16

Hier lauert eine Falle, die ich nicht unerwähnt lassen möchte. Wenn man versucht, alles gleichzeitig zu ändern, etabliert sich nichts richtig.

LLemanNeues Mitglied
Funktion
Gesundheitswesen
Beigetreten
Okt. 2024
Nachricht
30

Doki · Incident-Response-Support · 2024

#17

es gibt auch noch die Mess-Seite und halt die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.

an deiner Stelle würde ich so vorgehen.

EEsra D***TeilnehmerCommunity-Mitglied
Beigetreten
Sept. 2024
Nachricht
102
#18

Gut dass du diesen Thread eröffnet hast.

AAhmet N***Experte
Funktion
Verkäufer im Einzelhandel
Branche
bauwesen
Organisationsform
Unternehmen innerhalb eines Konzerns
Beigetreten
Juli 2022
Nachricht
153
#19

So klar geschriebene Texte sind selten.

TTülay Y***Teilnehmer
Funktion
Produktionsplanung
Branche
Automobilzulieferer
Organisationsform
neu gegründetes Startup
Beigetreten
Jan. 2025
Nachricht
384
#20

Richtig.

Antwort schreiben