Zertifizierungen & Audits – von der Vorbereitung bis zur prüffähigen Umsetzung
So entstehen belastbare Prozesse, nachvollziehbare Dokumentationen und eine Auditvorbereitung, die nicht nur auf den Prüfungstag zielt, sondern auf dauerhaft tragfähige Strukturen.
Zertifiziert sicher – mit klarer Struktur und belastbarer Vorbereitung
Praxisnah. Nachvollziehbar. Prüfungsfest.
Ob ISO 27001, BSI IT-Grundschutz, ISO 22301 oder interne Prüfungen: Wir unterstützen Sie dabei, Anforderungen effizient umzusetzen, Nachweise strukturiert aufzubauen und Audits mit klarer Vorbereitung anzugehen. Unsere Expertinnen und Experten verbinden Normenverständnis, methodische Begleitung und praxisnahe Umsetzung – für weniger internen Aufwand und mehr Sicherheit im Prüfprozess.
ACD Specialized: Managed Security für KRITIS/ISMS
Unsere Audit- und Zertifizierungs-Module – von der Bestandsaufnahme bis zur erfolgreichen Prüfung
Modular aufgebaut, an Ihren Reifegrad angepasst und darauf ausgelegt, Auditvorbereitung, Nachweisführung und Weiterentwicklung sinnvoll zusammenzuführen.
ISO 27001 & ISMS
Wir begleiten die Einführung und Weiterentwicklung eines Informationssicherheits-Managementsystems nach ISO 27001 – inklusive GAP-Analyse, Schulungen, Auditvorbereitung und strukturierter Begleitung bis zur Prüfung.
BSI IT-Grundschutz
Wir unterstützen bei der Umsetzung der BSI-Standards – von IT-Verbundanalyse und Schutzbedarfsfeststellung bis zur Maßnahmenplanung und Vorbereitung auf Auditstufen 1 bis 3.
Datenschutz & EU-DSGVO
Wir begleiten technische und organisatorische Maßnahmen zur DSGVO-Umsetzung, erstellen belastbare Nachweise und unterstützen bei AV-Verträgen, TOMs, DSFA und auditnaher Dokumentation.
ISO 22301 & Notfallmanagement
Wir unterstützen beim Aufbau eines Business Continuity Management Systems nach ISO 22301 – inklusive Rollenklärung, Notfallübungen, Planpflege und auditfähiger Nachweisstruktur.
Interne Audits & Audit-Coaching
Wir führen interne Audits durch, trainieren Auditteams und schaffen die Grundlage für kontinuierliche Verbesserung, belastbare Nachweise und eine sichere Vorbereitung auf externe Prüfungen.
FAQs – Zertifizierungen & Audits
Antworten auf häufige Fragen zu ISO 27001, BSI, GAP-Analysen und Auditprozessen.
Ein Audit ist eine systematische Überprüfung Ihrer IT-Sicherheitsmaßnahmen auf Basis anerkannter Standards oder gesetzlicher Vorgaben. Ziel ist die Identifikation von Abweichungen und Optimierungspotenzial. Eine Zertifizierung ist das offizielle Ergebnis eines erfolgreich bestandenen Audits – meist durch eine unabhängige Stelle bestätigt.
Wir bieten unter anderem Audits zu ISO 27001, BSI IT-Grundschutz sowie individuelle Cyber Security Audits an – inklusive GAP-Analysen, Reifegradbewertungen und technischen Prüfungen wie Pentests oder Red Teaming.
Ein Audit gliedert sich in mehrere Phasen: Zieldefinition, Dokumentenprüfung, Interviews mit Fachverantwortlichen, technische Analysen (falls gewünscht) und eine Abschlussbewertung mit Handlungsempfehlungen. Am Ende erhalten Sie einen Auditbericht inklusive priorisierter Maßnahmen.
Wir begleiten Sie Schritt für Schritt. Vorab sollten relevante Dokumente, Ansprechpartner und Zugänge bereitgestellt werden. Optional führen wir vorbereitende GAP-Analysen durch, um Sie optimal auf das Audit vorzubereiten.
Die Kosten hängen vom Umfang, der Unternehmensgröße, dem gewählten Standard und möglichen Zusatzleistungen wie Penetrationstests oder Awareness-Checks ab. Gerne erstellen wir Ihnen ein individuelles Angebot nach einem kurzen Beratungsgespräch.
Mindestens einmal jährlich oder bei wesentlichen Änderungen in der IT-Landschaft (z. B. Cloud-Migration, neue Standorte, neue regulatorische Anforderungen). Bei zertifizierten Unternehmen richten sich die Intervalle nach dem gewählten Standard (z. B. jährlich bei ISO 27001 Surveillance Audits).
Ja. Wir bieten im Rahmen unserer Audits oder separat buchbar Penetrationstests, Red Teaming, Social Engineering Audits und Schwachstellenanalysen an – jeweils abgestimmt auf Ihre IT-Umgebung und Sicherheitsbedürfnisse.
Im Rahmen einer Gap-Analyse wird das Delta zwischen IST und SOLL (bspw. normative Anforderungen der ISO 27001) ermittelt. Sie dient als Grundlage für Maßnahmenplanung und unterstützt eine strukturierte Zertifizierungsvorbereitung.
Sie dokumentiert gegenüber Kunden, Partnern und Behörden Ihre professionellen Sicherheitsstandards. Das stärkt Vertrauen, erhöht Wettbewerbschancen – z. B. bei öffentlichen Ausschreibungen – und hilft beim Nachweis gesetzlicher Pflichten.
Unsere Expert:innen sind erfahrene Security Consultants mit anerkannten Personenzertifizierungen (z. B. ISO 27001 Lead Auditor, BSI IT-Grundschutz-Praktiker). Für Zertifizierungen von Organisationen kooperieren wir mit akkreditierten Zertifizierungsstellen – wir bereiten Sie optimal darauf vor.
