// ISO 27001 · ISMS · Informationssicherheit
norm-anker baut Informationssicherheits-Managementsysteme so auf, dass sie zur Organisation passen — nicht umgekehrt. Pragmatisch, verständlich, ohne Aktenberg und ohne Tool-Zwang.
// Drei Anker
Richtlinien, die jeder im Haus versteht. Berichte, die in eine Kaffeepause passen.
So viel Struktur wie nötig, so wenig wie möglich. Ein ISMS für 80 Mitarbeitende sieht anders aus als das eines Konzerns.
Was hier verabredet wird, hält auch im Audit-Stress. Und im Tagesgeschäft danach.
// Leistungen
norm-anker konzentriert sich auf das, was im Alltag wirkt. Keine Standard-Pakete von der Stange, sondern eine Auswahl klar zugeschnittener Leistungen, die sich ergänzen.
Vom ersten Scoping bis zur Zertifizierungsreife: Wir bauen Ihr Informationssicherheits-Managementsystem Schritt für Schritt auf — entlang der ISO/IEC 27001 und mit Blick auf das, was Ihr Geschäft wirklich braucht.
Sie brauchen Verantwortung, aber keine Vollzeitstelle. Als externer Informationssicherheitsbeauftragter übernehme ich die operative Rolle — mit klarer Berichtslinie an Ihre Geschäftsführung.
Sicherheit gehört ins Projekt, nicht erst nach Go-Live. Bei Cloud-Migrationen, Lieferantenwechseln oder neuen Systemen bringe ich die Sicherheitsperspektive früh ein — bevor sie teuer wird.
Sicherheit ist Verhalten, kein Dokument. Maßgeschneiderte Formate für Geschäftsführung, IT-Teams und die Belegschaft — verständlich und ohne erhobenen Zeigefinger.
Hinweis: Externe Zertifizierungs-Audits führe ich bewusst nicht selbst durch — aus Gründen der Unabhängigkeit. Dafür arbeite ich eng mit erfahrenen Zertifizierungsstellen zusammen und begleite Sie bis zum Audit.
// Vorgehen
Ein klares Vorgehen ist die halbe Miete. norm-anker arbeitet entlang eines Modells, das sich in der Praxis bewährt hat — schlank genug für KMU, gründlich genug für eine Zertifizierung.
Kostenfrei und unverbindlich. Wir klären Ihren Bedarf, mögliche Wege und ob die Zusammenarbeit passt. Dauer: rund 30 Minuten.
Wo stehen Sie heute? Wir sichten vorhandene Strukturen, Dokumente und Prozesse — und benennen Lücken, Risiken und Quick Wins ehrlich.
Sie erhalten einen priorisierten Fahrplan mit realistischen Aufwänden und Terminen. Kein Wolkenkuckucksheim, sondern eine Liste, die man abarbeiten kann.
Wir setzen gemeinsam um — mit Ihrem Team, nicht ohne. Verantwortlichkeiten bleiben transparent, Dokumente bleiben lesbar.
Ein ISMS lebt. Auf Wunsch begleite ich Sie auch danach — als externer ISB, im Management-Review oder einfach als verlässlicher Ansprechpartner.
// Für wen
Besonders passend ist die Zusammenarbeit für:
Mittelständische Unternehmen mit 50–500 Mitarbeitenden, die Strukturen brauchen, aber keinen Konzernapparat wollen.
Organisationen mit Compliance-Anforderungen von Kund:innen, Aufsicht oder Mutterkonzern.
IT-Abteilungen ohne eigene Sicherheitsrolle, die einen externen Kopf mit Erfahrung suchen.
Geschäftsführungen, die ISO 27001 angehen wollen, ohne sich in Tools und Dokumenten zu verlieren.
// Lektionen
Was ich in Cockpit, Bankenwelt und Geschäftsführung gelernt habe — und was davon im ISMS trägt.
Seit 1993 fliege ich als Privatpilot. In der Luftfahrt akzeptiert niemand „das machen wir aus dem Kopf". Im ISMS gilt das genauso — und die Disziplin tut auch dem Tagesgeschäft gut.
Wer Plattformen für Kreditprozesse und Großhändlerverträge gebaut hat, weiß: kurze, prüfbare Dokumente sind kein Bürokratiezopf, sondern die Voraussetzung dafür, dass Sie morgens noch wissen, womit Sie es zu tun haben.
Software-Plattformen, die zwei Jahrzehnte laufen, brechen nicht am Tag des Audits zusammen — sondern in den ruhigen Wochen davor und danach. Genau dort entscheidet sich, ob ein ISMS funktioniert.
// portrait 
// Über mich
Seit über 30 Jahren entwickle und betreibe ich Software-Plattformen für regulierte Branchen — von der Luftfahrt über Banken bis zur Nachhaltigkeit. Als Geschäftsführer und CTO der TEQneers GmbH & Co. KG habe ich ein eigenes ISO/IEC-27001-Zertifizierungsprojekt von innen mit aufgebaut: Audits, Betrieb und die laufende Pflege des ISMS inklusive. Dieses Praxiswissen habe ich zusätzlich mit der Prüfung zum ISO/IEC 27001 Foundation formal untermauert. norm-anker bündelt diese doppelte Erfahrung — als Macher und als Verantwortlicher — in einem klaren Beratungsangebot.
Mein Anspruch: Sicherheit muss zur Organisation passen, nicht umgekehrt. Ein gutes ISMS ist nicht das mit den meisten Dokumenten, sondern das, das im Alltag noch funktioniert, wenn der Auditor lange weg ist. Neben der Beratung lehre ich seit 2005 an der Dualen Hochschule Baden-Württemberg in Stuttgart unter anderem IT-Sicherheit, Web-Entwicklung und Datenbanken — Erfahrung, die auch in Schulungen und Workshops für Kunden einfließt.
// FAQ
// Kontakt
Erzählen Sie mir kurz, wo Sie stehen und was ansteht. Ich melde mich in der Regel innerhalb eines Werktags zurück.