Zertifizierungen & Audits – von der Vorbereitung bis zur prüffähigen Umsetzung

Ein Audit ist eine systematische Überprüfung Ihrer IT-Sicherheitsmaßnahmen auf Basis anerkannter Standards oder gesetzlicher Vorgaben. Ziel ist die Identifikation von Abweichungen und Optimierungspotenzial. Eine Zertifizierung ist das offizielle Ergebnis eines erfolgreich bestandenen Audits – meist durch eine unabhängige Stelle bestätigt.

Wir bieten unter anderem Audits zu ISO 27001, BSI IT-Grundschutz sowie individuelle Cyber Security Audits an – inklusive GAP-Analysen, Reifegradbewertungen und technischen Prüfungen wie Pentests oder Red Teaming.

Ein Audit gliedert sich in mehrere Phasen: Zieldefinition, Dokumentenprüfung, Interviews mit Fachverantwortlichen, technische Analysen (falls gewünscht) und eine Abschlussbewertung mit Handlungsempfehlungen. Am Ende erhalten Sie einen Auditbericht inklusive priorisierter Maßnahmen.

Wir begleiten Sie Schritt für Schritt. Vorab sollten relevante Dokumente, Ansprechpartner und Zugänge bereitgestellt werden. Optional führen wir vorbereitende GAP-Analysen durch, um Sie optimal auf das Audit vorzubereiten.

Die Kosten hängen vom Umfang, der Unternehmensgröße, dem gewählten Standard und möglichen Zusatzleistungen wie Penetrationstests oder Awareness-Checks ab. Gerne erstellen wir Ihnen ein individuelles Angebot nach einem kurzen Beratungsgespräch.

Mindestens einmal jährlich oder bei wesentlichen Änderungen in der IT-Landschaft (z. B. Cloud-Migration, neue Standorte, neue regulatorische Anforderungen). Bei zertifizierten Unternehmen richten sich die Intervalle nach dem gewählten Standard (z. B. jährlich bei ISO 27001 Surveillance Audits).

Ja. Wir bieten im Rahmen unserer Audits oder separat buchbar Penetrationstests, Red Teaming, Social Engineering Audits und Schwachstellenanalysen an – jeweils abgestimmt auf Ihre IT-Umgebung und Sicherheitsbedürfnisse.

Im Rahmen einer Gap-Analyse wird das Delta zwischen IST und SOLL (bspw. normative Anforderungen der ISO 27001) ermittelt. Sie dient als Grundlage für Maßnahmenplanung und unterstützt eine strukturierte Zertifizierungsvorbereitung.

Sie dokumentiert gegenüber Kunden, Partnern und Behörden Ihre professionellen Sicherheitsstandards. Das stärkt Vertrauen, erhöht Wettbewerbschancen – z. B. bei öffentlichen Ausschreibungen – und hilft beim Nachweis gesetzlicher Pflichten.

Unsere Expert:innen sind erfahrene Security Consultants mit anerkannten Personenzertifizierungen (z. B. ISO 27001 Lead Auditor, BSI IT-Grundschutz-Praktiker). Für Zertifizierungen von Organisationen kooperieren wir mit akkreditierten Zertifizierungsstellen – wir bereiten Sie optimal darauf vor.