ISO 27001 und TISAX®

Beratung für Schweizer KMU

Ja. Der Nutzen entsteht nicht durch das Zertifikat an der Wand, sondern durch die Effekte im Unternehmen:

• Marktzugang: Öffentliche Auftraggeber, internationale Partner und grosse Kunden verlangen immer häufiger einen belastbaren Sicherheitsnachweis.
• Verkürzte Vertriebszyklen: Ein ISO 27001 Zertifikat ersetzt umfangreiche Sicherheitsfragebögen. Das spart pro Grosskunden-Anbahnung mehrere Personentage.
• Reduzierte Risikokosten: Ein strukturiertes ISMS senkt die Eintrittswahrscheinlichkeit und die Folgen von Vorfällen deutlich. Die finanziellen Auswirkungen eines Ransomware-Stillstands oder eines Datenabflusses übersteigen meist die Kosten im Schadensfall.

Die Gesamtkosten verteilen sich auf vier Blöcke:

1. Auditgebühren über den Dreijahreszyklus (Stage 1, Stage 2, jährliche Überwachung),
2. Interne Personalbindung, insbesondere im ersten Jahr,
3. Technische Massnahmen, falls erforderlich.
4. Externe Beratung für Aufbau und Begleitung des ISMS,

Für ein typisches Schweizer KMU mit ca. 100 Mitarbeitenden fallen über drei Jahre rund 70–180 Personentage an, wobei etwa die Hälfte im Einführungsjahr benötigt wird. Die externen Kosten variieren je nach Umfang und Tiefe der Begleitung – vom punktuellen Coaching bis zur Vollbegleitung mit Faktor 3–4 Unterschied. Die Auditgebühren selbst sind nach ISO/IEC 27006 methodisch geregelt; für ein Unternehmen dieser Grösse sind rund zwölf Audit-Tage realistisch.

Da Ausgangslage und Zielbild von Unternehmen zu Unternehmen unterschiedlich sind, empfehlen wir ein Erstgespräch. Darauf basierend erhalten Sie eine belastbare Gesamtschätzung und eine detaillierte Aufschlüsselung der Kostentreiber.

Die Zeitspanne vom Projektstart bis zum bestandenen Stage-2-Audit hängt von Reifegrad, Komplexität der IT/Prozesslandschaft und verfügbarer interner Kapazität ab. Richtwerte sind:

• 4 Monate – ambitioniert: setzt exzellente Vorarbeit und klare Strukturen voraus.
• 6 Monate – typisch: bei bereits vorhandener Organisationsstruktur und definierten Prozessen.
• 9–12 Monate – realistisch bei komplettem Neustart, wenig Vorarbeit oder hoher Komplexität.

Unternehmen, die bereits Managementsysteme wie ISO 9001 nutzen oder über strukturiertes Change-Management verfügen, kommen schneller voran. Besonders entscheidend sind die ersten Wochen: Wer Scope, zentrale Rollen und den Projektfahrplan zügig definiert, verkürzt die Gesamtprojektlaufzeit oft um Monate.

Weil ein hastig zusammenkopiertes System im Audit scheitert. Wir schützen Sie vor nutzlosen Papiertigern. Zwei Gründe sprechen gegen den 3-Monats-Sprint:

• Prüfer wollen gelebte Praxis sehen: Auditoren prüfen keine schnell ausgefüllten Checklisten, sondern das Verhalten im Alltag. Ein belastbarer Beweis dafür (Track Record) braucht einfach Zeit.
• Schutz vor Überlastung: Echte Sicherheit verändert Ihre Arbeitsabläufe. Ein realistischer und gesunder Zeitplan für KMU liegt bei 6 bis 9 Monaten – alles andere überlastet Ihr Team völlig.

Unser Ansatz: Wir bauen ein schlankes System, das im Alltag funktioniert, Ihr Unternehmen wirklich schützt und jedes Audit besteht.

(Sie stehen unter akutem Zeitdruck durch eine Ausschreibung oder einen Kunden? Sprechen Sie uns an – wir prüfen gemeinsam einen seriösen „Fast Track“ mit fokussiertem Scope.)