Security Management Systems & Frameworks

Die Anforderungen an Informationssicherheit steigen kontinuierlich – durch zunehmende Cyberbedrohungen, wachsende regulatorische Vorgaben und steigende Erwartungen von Kunden und Partnern. Unternehmen benötigen daher mehr als einzelne Sicherheitsmassnahmen: ein strukturiertes und nachhaltig verankertes Sicherheitsmanagement.

Ein Information Security Management System (ISMS) schafft genau diese Grundlage. Es ermöglicht Organisationen, Sicherheitsrisiken systematisch zu identifizieren, geeignete Massnahmen umzusetzen und Informationssicherheit kontinuierlich zu verbessern. Gleichzeitig schafft ein etabliertes ISMS Transparenz, klare Verantwortlichkeiten und auditierbare Prozesse.

SYNSPACE Switzerland unterstützt Unternehmen beim Aufbau, der Optimierung und der Zertifizierung eines ISMS nach dem internationalen Standard ISO/IEC 27001 – von der ersten Standortbestimmung über Risikomanagement und Implementierung bis zur erfolgreichen Zertifizierung und nachhaltigen Integration in den Unternehmensalltag.

Dabei stehen viele Organisationen vor ganz praktischen Fragen, etwa:
Wo starten wir mit der Umsetzung von ISO 27001?
Wie erfüllen wir die 93 Annex-A Controls effizient?
Wie erstellen wir ein Statement of Applicability (SoA)?
Wie bereiten wir uns strukturiert auf die Zertifizierung vor?
Wie integrieren wir ISO 27001 mit regulatorischen Anforderungen wie NIS2?

Kurz gesagt: Was ist ISO 27001?

Die ISO/IEC 27001:2022 ist der international führende Standard für Informationssicherheits-Managementsysteme (ISMS). Er definiert Anforderungen für den Aufbau, Betrieb und die kontinuierliche Verbesserung eines strukturierten Sicherheitsmanagements in Organisationen.

Im Gegensatz zu rein technischen Sicherheitsstandards betrachtet ISO 27001 Informationssicherheit ganzheitlich: Organisation, Prozesse, Menschen und Technologie werden gemeinsam in ein systematisches Risikomanagement integriert. Ziel ist es, Informationswerte zu schützen und Sicherheitsrisiken dauerhaft zu steuern.

Zentrale Inhalte der ISO 27001:
Aufbau eines systematischen Informationssicherheits-Managementsystems (ISMS)
Risikobasierter Ansatz zur Identifikation und Behandlung von Sicherheitsrisiken
Definition von Rollen, Verantwortlichkeiten und Governance-Strukturen
Umsetzung von Sicherheitsmassnahmen über 93 Annex-A Controls
Kontinuierliche Verbesserung durch Audits, Monitoring und Management-Reviews

Wann ist ISO 27001 besonders sinnvoll?

Der Standard schafft eine strukturierte Grundlage, um Informationssicherheitsrisiken systematisch zu steuern und Sicherheitsprozesse nachhaltig zu etablieren. Zudem bietet die ISO 27001 die ideale Basis für die NIS2 Cpmpliance, da viele NIS2-Anforderungen bereits durch ein ISO 27001 ISMS abgedeckt sind. Typische Situationen, in denen ISO 27001 besonders relevant ist:

Verarbeitung von sensiblen oder geschäftskritischen Daten
Kundenanforderungen oder Ausschreibungen, die eine ISO-27001-Zertifizierung verlangen
Wachsende Cyberrisiken und steigende Anforderungen an Informationssicherheit
Regulatorische Anforderungen (z. B. im Umfeld von NIS2 Directive)
Aufbau eines systematischen und auditierbaren Sicherheitsmanagements
International tätige Unternehmen, die einen anerkannten Sicherheitsstandard benötigen

Unsere Services

Pre-Assessment & Gap-Analyse
Implementierung & Umsetzungs-Roadmap
Risikobewertung& Risikobehandlung
Auditvorbereitung& Zertifizierungsbegleitung
Kontinuierliche Verbesserung & Betrieb

Unser 4-Phasen Vorgehen

Assessment & Planung

Analyse der bestehenden Sicherheitsstrukturen, Definition des ISMS-Scopes sowie Planung des strukturierten Aufbaus des ISMS.

Risikomanagement

Systematische Identifikation, Bewertung und Priorisierung von Sicherheitsrisiken sowie Definition geeigneter Maßnahmen.

Implementierung

Einführung der erforderlichen Prozesse, Richtlinien und organisatorischen Strukturen zur Umsetzung des ISMS im Unternehmensalltag.

Audit & Zertifizierung

Vorbereitung auf interne und externe Audits sowie Begleitung bis zur erfolgreichen Zertifizierung nach ISO/IEC 27001.

Daraus entstehende Deliverables

ISO 27001 Gap-Analyse & ISMS-Scopedefinition
Asset-Inventar & Informationsklassifikation
Risikobewertung & Risikobehandlungsplan
Statement of Applicability (SoA) & Annex-A-Control-Abdeckung
ISMS-Richtlinien & vollständiges Dokumentationspaket
Auditvorbereitung & Zertifizierungsbereitschaftsbericht

Befähigung Ihrer Teams durch Trainings & Workshops

→ Formate

In-House – bei Ihnen vor Ort

Virtual – online, interaktiv

Public Courses – offene Kurse

Train-the-Trainer – interne Multiplikatoren befähigen

→ Ihre Vorteile

Praxisnah – echte Use Cases aus unserer Beratung

Interaktiv – Workshops statt Frontalunterricht

Aktuell – neueste Regulierungen & Standards

Schweizer Kontext – relevante Beispiele

Befähigung – Ihre Teams werden zu Experten

Rollenorientiert – Executive vs. Operational

→ Unsere Trainer

Dr. Thomas Liedtke

Erfahrener Experte für Cybersecurity und Compliance mit starkem Fokus auf regulatorisch getriebene Security Engineering-Ansätze. Nachgewiesene Expertise in der Überführung komplexer Cybersecurity-Standards und regulatorischer Anforderungen in praxistaugliche Umsetzungsmodelle für OEMs und Zulieferer. Tätig in Beratung, Training und strategischer Begleitung mit Schwerpunkt auf Cybersecurity-Governance, Risikomanagement und Compliance in stark regulierten Branchen.

Adolfo Caldeira

Erfahrener Cybersecurity-Experte mit Schwerpunkt auf Informationssicherheit, Risikomanagement und dem Schutz kritischer Infrastrukturen. Umfassende Erfahrung in der Beratung von Organisationen bei der Entwicklung und Umsetzung von Sicherheitsstrategien, Governance-Strukturen und Compliance-Anforderungen.

→ Training: Cybersecurity Grundlagen - Informationssicherheit nach ISO/IEC 27001

Dauer: 2 Tage | Level: Operational | Zielgruppe: Security Officers, IT Managers, Compliance

Inhalte: