Sicherheit, die im Alltag funktioniert — nicht nur im Audit

Sehr schnell. Für ein Erstgespräch brauchen Sie keine Vorbereitung — wir klären in 30 Minuten, wo Sie stehen, was Ihre Auftraggeber oder Kunden konkret fordern und welcher Service-Mix passt. Die formelle Standortbestimmung folgt erst, wenn die Richtung klar ist. Praktisch heisst das: vom ersten Anruf bis zum ersten Workshop vergehen meist zwei bis vier Wochen, abhängig von Ihrer internen Verfügbarkeit. Die Auftragsklärung selbst ist schlank — eine kurze Leistungsbeschreibung, klare Phasen, keine 30-seitigen Rahmenverträge.

Ja. Unser Ziel ist nicht das Dauer-Mandat, sondern Ihre Selbstständigkeit. Nach der Zertifizierung übergeben wir das ISMS so an Ihre Verantwortlichen, dass diese den Betrieb eigenständig führen können — interne Audits, Management-Reviews, Risikobewertungen, Schulungen. Wir bleiben verfügbar, wenn Sie uns brauchen: zur Auditbegleitung vor Überwachungs- und Re-Zertifizierungsaudits, bei Norm-Updates wie dem Wechsel auf ISO 27001:2022 oder neuen ISA-Versionen, bei wesentlichen Veränderungen am Scope oder bei spezifischen Fachfragen. Aber das ist Ihre Entscheidung — kein Abo, kein Rahmenvertrag, der weiterläuft.

Ja, das ist häufig. Manche Projekte stocken, weil der Berater zu generisch arbeitet, der Scope zu gross gewählt wurde oder der Reifegrad falsch eingeschätzt wurde. Wir steigen pragmatisch ein: kurze Bestandsaufnahme, ehrliche Einschätzung was tragfähig ist und was nicht, klarer Plan zum Weiterkommen. In der Regel ist nicht alles für die Tonne — aber oft braucht es eine Kurskorrektur. Was wir nicht machen: das Vorprojekt schlechtreden, um uns selbst grösser darzustellen. Was wir gemacht haben, machen wir transparent — was Sie uns mitbringen, schauen wir nüchtern an.