Beratung

Seid ihr bereit für die ISO 27001-Zertifizierung?

Ganz gleich, ob Sie eine Zertifizierung anstreben, Kundenanforderungen erfüllen müssen oder strukturierter im Bereich der Informationssicherheit arbeiten möchten – wir helfen Ihnen dabei, den Überblick zu gewinnen. Wir bewerten Ihren aktuellen Stand, ermitteln die wichtigsten Defizite und zeigen Ihnen auf, welche Maßnahmen den größten Nutzen bringen.

Beratung durch einen Spezialisten

Bei uns erhalten Sie mehr als nur einen Bericht. Sie erhalten einen erfahrenen Spezialisten, der Sie durch die Ergebnisse führt, Ihre Fragen beantwortet und Ihnen hilft, die richtigen Entscheidungen zu treffen. Wir stehen Ihnen während des gesamten Prozesses zur Seite – von den ersten Abklärungen bis hin zur weiteren Umsetzung, falls Sie dies benötigen.

Voranalyse / GAP-Analyse

Reifegradbewertung

Inbetriebnahme

Wir bewerten Ihre derzeitigen Maßnahmen zur Informationssicherheit und vergleichen diese mit den Anforderungen der Norm ISO 27001.

GAPs

Durchgang

Wir prüfen Ihre bestehenden Richtlinien, Prozesse, Kontrollmaßnahmen und Unterlagen, um eventuelle Mängel zu ermitteln.

Risikoanalyse

Bestandsaufnahme

Wir bewerten die wichtigsten Informationsressourcen und Risiken der Organisation und ermitteln die Bereiche, in denen die Sicherheit verbessert werden sollte.

Aktionsplan

Klärung

Sie erhalten einen priorisierten Aktionsplan mit konkreten Empfehlungen, damit Sie genau wissen, welche Maßnahmen umgesetzt werden müssen, um die Anforderungen der ISO 27001 zu erfüllen.

Erfahren Sie mehr über die ISO 27001-Zertifizierung

Beginnen Sie mit einem unverbindlichen Gespräch mit einem unserer Experten oder erwerben Sie eine Voranalyse ab 10.000 DKK

Warum sollte man eine Voranalyse durchführen lassen?

Verschaffen Sie sich einen Überblick, bevor Sie investieren

Eine ISO 27001-Vorabanalyse vermittelt Ihnen ein klares Bild Ihres aktuellen Sicherheitsniveaus und der Bereiche, in denen Handlungsbedarf besteht. Sie erhalten eine solide Entscheidungsgrundlage, einen nach Prioritäten geordneten Aktionsplan und einen effektiven Ausgangspunkt für die Einrichtung oder Weiterentwicklung eines Managementsystems für Informationssicherheit.

Angebot für einen vollständigen ISO 27001-Prozess einholen

Umfasst u. a.

WorkshopAnalyseBerichtDurchsichtMaßnahmenplanJahreszyklus
Kostenloses Beratungsgespräch vereinbaren

Das Gespräch ist unverbindlich

Erhalten Sie einen Einblick in eine ISO 27001-Lückenanalyse

Der erste Schritt zur ISO 27001-Zertifizierung

Senden Sie uns eine E-Mail und erhalten Sie eine kostenlose 15-minütige Einführung in die Norm ISO 27001 durch einen unserer Cybersicherheitsexperten. 

Mit dem Absenden Ihrer E-Mail erklären Sie sich mit unserer Datenschutzerklärung einverstanden und stimmen zu, von nesp.ONE kontaktiert zu werden.

Nächste Kurse und Webinare anzeigen

Erfahren Sie, wie Ihr Unternehmen die Cybersicherheit verbessern und die Einhaltung von Normen wie ISO 27001, NIS2 und CRA sicherstellen kann.

NIS2 für die Geschäftsleitung 

Kopenhagen / 26.08.26

Alle Kurse anzeigenMehr erfahren

ISO 27001: Diplomkurs

Kopenhagen / 02.–03.09.26

Weiterlesen

NIS 2 in der Praxis

Odense / 10.–11.09.26

Weiterlesen

ISO 27001: Diplomkurs

Kopenhagen / 07.–08.10.25

Weiterlesen

Voranalyse – ISO/IEC 27001

En ISO/IEC 27001-foranalyse giver indblik i, hvor organisationen står i forhold til kravene i standarden. Den identificerer de områder, hvor der er behov for forbedringer, og danner et solidt grundlag for det videre arbejde med informationssikkerhed og en eventuel ISO 27001-certificering.

Was umfasst die Voranalyse von Nesp.ONE?

1. Umfang, Leitung und Governance
Eine der ersten Klärungen betrifft den Umfang des Projekts. Dabei wird unter anderem festgelegt, ob die Zertifizierung das gesamte Unternehmen oder nur ausgewählte Bereiche umfassen soll. Gleichzeitig wird bewertet, wie die Informationssicherheit organisiert ist, einschließlich des Engagements der Geschäftsleitung sowie der Rollen- und Verantwortungsverteilung.
2. Risikomanagement
Organisationens arbejde med risikostyring gennemgås med fokus på, om informationsaktiver er identificeret, relevante risici vurderes systematisk, og passende sikkerhedsforanstaltninger er etableret.
3. Dokumentation
Die vorhandene Dokumentation wird mit den Anforderungen der Norm ISO/IEC 27001 abgeglichen. Dazu gehören unter anderem Richtlinien zur Informationssicherheit, Richtlinien zur Zugangskontrolle, Verfahren und sonstige Unterlagen, die die Informationssicherheit des Unternehmens unterstützen.
4. Bewusstsein und Kompetenzen
Der ses på, hvordan organisationen arbejder med awareness og uddannelse inden for informationssikkerhed, samt om ledelse og medarbejdere har de nødvendige kompetencer og kendskab til virksomhedens politikker og procedurer.
5. Lieferantenmanagement
Foranalysen omfatter også organisationens styring af leverandører. Det inkluderer blandt andet risikovurdering af leverandører, kontraktuelle sikkerhedskrav og dokumentation af leverandørernes sikkerhedsniveau, eksempelvis gennem ISO/IEC 27001-certificering eller ISAE-erklæringer.
6. Notfallvorsorge und Krisenmanagement
Organisationens evne til at håndtere informationssikkerhedshændelser og opretholde kritiske forretningsprocesser vurderes. Det omfatter blandt andet rapportering, inddæmning, genopretning og beredskabsplaner.
7. Technische Sicherheit
Die technische Sicherheit wird anhand von Interviews und eines strukturierten Fragebogens bewertet. Der Schwerpunkt liegt unter anderem auf Endpunktsicherheit, Datensicherung, Identitäts- und Zugriffsmanagement, Multi-Faktor-Authentifizierung (MFA), Netzwerksicherheit und Verschlüsselung.
7. Physische Sicherheit
Den fysiske beskyttelse af organisationens informationsaktiver gennemgås. Det omfatter blandt andet adgangskontrol, sikring af tekniske installationer, servere, netværksudstyr og øvrige områder, hvor kritiske informationer opbevares eller behandles.

Was bringt euch die Voranalyse?

Nach der Datenerhebung erstellen wir einen Voranalysebericht, der einen Gesamtüberblick über den aktuellen Reifegrad des Unternehmens im Bereich der Informationssicherheit vermittelt.
Der Bericht beschreibt die festgestellten Abweichungen von der Norm ISO/IEC 27001 und enthält konkrete, nach Priorität geordnete Empfehlungen für die nächsten Schritte. Er bietet eine solide Entscheidungsgrundlage, unabhängig davon, ob das Ziel eine Zertifizierung nach ISO 27001 oder eine allgemeine Stärkung der Informationssicherheit des Unternehmens ist.
Voranalyse ab 10.000 DKK. Kontakt

Stärken Sie Ihre Cybersicherheit mit der richtigen Beratung

Geben Sie hier Ihre E-Mail-Adresse ein, dann melden wir uns persönlich bei Ihnen und stellen Ihnen die bestmögliche Lösung für Ihr Unternehmen vor – wir freuen uns darauf, Ihnen zu helfen.

Voranalyse ab 10.000 DKK – Preis abhängig von der Unternehmensgröße.

Mit dem Absenden Ihrer E-Mail erklären Sie sich mit unserer Datenschutzerklärung einverstanden und stimmen zu, von nesp.ONE kontaktiert zu werden.