ISO 27001 oder TISAX® gefordert?
In 2–4 Wochen wissen Sie, wo Sie stehen — und was es bis zur Auditfähigkeit kostet.
Priorisierte Gap-Analyse mit Risiken, Aufwand in Personentagen und entscheidungsreifer Roadmap — für Geschäftsleitung, IT und Umsetzung.
Ablauf in 4 Schritten
Scope & Zielbild
Wir klären präzise, wo wir ansetzen und was am Ende herauskommen muss.
Offline-Basis-Check
Vorab-Dokumentenprüfung — wir arbeiten im Hintergrund, Ihr Tagesgeschäft läuft weiter.
Fokus-Interviews
Effizienter Realitäts-Check — im direkten Gespräch filtern wir heraus, was wirklich gelebt wird und wo echter Handlungsbedarf besteht.
Gaps & Action Plan
Fassbarer Fahrplan — wer macht was, bis wann, was es kostet und wie viel interner Aufwand auf Ihr Team zukommt.
Konsequent risikobasiert. Wir prüfen nur das nötige Minimum. – auf Anfrage zum Festpreis.
Erst den Auftrag klären. Dann an den richtigen Stellen in die Tiefe gehen.
Ein Standort-Check muss brauchbare Antworten liefern — keine Befunde für die Schublade. Deshalb klären wir zuerst, welcher Bereich zählt, wofür der Befund gebraucht wird und nach welchem Massstab geprüft wird. So entsteht eine Grundlage, mit der IT und Geschäftsleitung direkt weiterarbeiten können.
1
Wir grenzen den relevanten Bereich sauber ab, um unnötigen Aufwand zu vermeiden: Standorte, Prozesse, Systeme, Datenarten, Lieferanten und Schnittstellen.
2
Wir passen die Prüfung Ihrem Bedarf an. In der Praxis geht es um zwei Ausrichtungen: Entweder Sie suchen Orientierung – als Phase 0 vor der Erstzertifizierung oder bei wesentlichen Änderungen Ihres ISMS. Oder Sie benötigen das pflichtige interne Audit vor der externen (Re-)Zertifizierung.
3
Ob ISO 27001, ISA/TISAX®, NIS2 oder interne Vorgaben: Wir nehmen die exakte Vorgabe als Massstab. Bei mehreren Zielen nutzen wir gemeinsame Anforderungen, damit Sie nichts doppelt prüfen müssen.
Wir prüfen nicht alles – sondern genau das, was für Ihren Erfolg den Ausschlag gibt
So souverän stehen Sie in der nächsten GL-Sitzung
Schluss mit Diskussionen auf Basis von Vermutungen. Egal ob Sie präsentieren oder entscheiden: Auf dem Tisch liegen belastbare Zahlen, klare Lücken und ein direkter Lösungsweg.
Ich glaube, wir sind ordentlich aufgestellt … aber belegen kann ich das nicht.
- Bauchgefühl statt Zahlen
- Entscheidung wird vertagt
- Das Risiko bleibt offen
Hier sind unsere priorisierten Lücken, der Aufwand in Personentagen — und mein Vorschlag.“
- Zahlen statt Bauchgefühl
- Entscheidbar in einer Sitzung
- Sie führen die Diskussion
„Zum ersten Mal konnte ich der Geschäftsleitung klar sagen, wo wir stehen und was zu tun ist — mit Zahlen statt Bauchgefühl.“
— IT-Leiter
Sie legen der Geschäftsleitung kein Dokument vor — sondern eine begründete Entscheidung.
Was am Ende auf dem Tisch liegt
Drei Ergebnisse, nach Kundennutzen geordnet — vom GL-Bericht bis zum Aufwand.
1 GL-Bericht & Empfehlung
„Was sollen wir tun?“
Verständlicher GL-Bericht
Ein verständlicher Bericht für die Geschäftsleitung — mit Status, Readiness, Top-Risiken und Empfehlung.
2 Lücken, Risiken & Reifegrad
„Was fehlt, was trägt, welches Risiko?“
Top-Risiken + Lücken
Eine priorisierte Übersicht der Gaps, Risiken und vorhandenen Stärken — inklusive Heatmap.
3 Aufwand & Roadmap
„Wie viel Aufwand — in welcher Reihenfolge?“
Aufwandsschätzung in PT + Roadmap
Eine realistische Planung mit Verantwortlichkeiten, Vorgehen, internem und externem Aufwand.
Dazu dokumentiert: Prüfrahmen, Ziel und Annahmen (Steckbrief) — damit nachvollziehbar bleibt, wogegen geprüft wurde.
„Der Bericht landete nicht in der Schublade — Scope, Gaps und Roadmap wurden direkt zur Projektgrundlage.“
— Geschäftsführer
Phase 0 Ihres ISO-27001- oder TISAX®-Vorhabens: Scope, Gaps und Roadmap fliessen direkt in die Umsetzung — Sie starten nicht bei null.
Drei realistische Wege — Sie entscheiden
Gestaffelt nach dem Grad unserer Begleitung — von gemeinsamer Umsetzung bis zur autonomen Übergabe.
Gemeinsame Umsetzung
Wir begleiten operativ und methodisch bis zum erfolgreichen ISO-27001-Audit oder TISAX®-Assessment — Umsetzung und laufender Betrieb bleiben in Ihrer Verantwortung.
Begleitete Eigenumsetzung
Ihr Team oder IT-Partner setzt operativ um. Wir bleiben Sparringspartner, prüfen Ergebnisse und sichern die Normkonformität (ISO 27001).
Autonome Umsetzung
Sie nutzen die Gap-Analyse als Fahrplan und setzen eigenständig um.