// ISO 27001 · ISMS · Informationssicherheit
norm-werk baut Informationssicherheits-Managementsysteme so auf, dass sie zur Organisation passen — nicht umgekehrt. Pragmatisch, verständlich, ohne Aktenberg und ohne Tool-Zwang.
// Leistungen
Norm-werk konzentriert sich auf das, was im Alltag wirkt. Keine Standard-Pakete von der Stange, sondern eine Auswahl klar zugeschnittener Leistungen, die sich ergänzen.
Vom ersten Scoping bis zur Zertifizierungsreife: Wir bauen Ihr Informationssicherheits-Managementsystem Schritt für Schritt auf — entlang der ISO/IEC 27001 und mit Blick auf das, was Ihr Geschäft wirklich braucht.
Sie brauchen Verantwortung, aber keine Vollzeitstelle. Als externer Informationssicherheitsbeauftragter übernehme ich die operative Rolle — mit klarer Berichtslinie an Ihre Geschäftsführung.
Sicherheit gehört ins Projekt, nicht erst nach Go-Live. Bei Cloud-Migrationen, Lieferantenwechseln oder neuen Systemen bringe ich die Sicherheitsperspektive früh ein — bevor sie teuer wird.
Sicherheit ist Verhalten, kein Dokument. Maßgeschneiderte Formate für Geschäftsführung, IT-Teams und die Belegschaft — verständlich und ohne erhobenen Zeigefinger.
Hinweis: Externe Zertifizierungs-Audits führe ich bewusst nicht selbst durch — aus Gründen der Unabhängigkeit. Dafür arbeite ich eng mit erfahrenen Zertifizierungsstellen zusammen und begleite Sie bis zum Audit.
// Vorgehen
Ein klares Vorgehen ist die halbe Miete. Norm-werk arbeitet entlang eines Modells, das sich in der Praxis bewährt hat — schlank genug für KMU, gründlich genug für eine Zertifizierung.
Kostenfrei und unverbindlich. Wir klären Ihren Bedarf, mögliche Wege und ob die Zusammenarbeit passt. Dauer: rund 30 Minuten.
Wo stehen Sie heute? Wir sichten vorhandene Strukturen, Dokumente und Prozesse — und benennen Lücken, Risiken und Quick Wins ehrlich.
Sie erhalten einen priorisierten Fahrplan mit realistischen Aufwänden und Terminen. Kein Wolkenkuckucksheim, sondern eine Liste, die man abarbeiten kann.
Wir setzen gemeinsam um — mit Ihrem Team, nicht ohne. Verantwortlichkeiten bleiben transparent, Dokumente bleiben lesbar.
Ein ISMS lebt. Auf Wunsch begleite ich Sie auch danach — als externer ISB, im Management-Review oder einfach als verlässlicher Ansprechpartner.
// Für wen
Besonders passend ist die Zusammenarbeit für:
Mittelständische Unternehmen mit 50–500 Mitarbeitenden, die Strukturen brauchen, aber keinen Konzernapparat wollen.
Organisationen mit Compliance-Anforderungen von Kund:innen, Aufsicht oder Mutterkonzern.
IT-Abteilungen ohne eigene Sicherheitsrolle, die einen externen Kopf mit Erfahrung suchen.
Geschäftsführungen, die ISO 27001 angehen wollen, ohne sich in Tools und Dokumenten zu verlieren.
// Mythen
In Erstgesprächen begegnen mir immer wieder dieselben Annahmen. Hier sind die häufigsten — und wie ich sie einordne.
„ISO 27001 ist nur etwas für Großkonzerne."
Die Norm ist bewusst skalierbar formuliert. Ein gut zugeschnittenes ISMS für 80 Mitarbeitende sieht anders aus als das eines DAX-Konzerns — aber es funktioniert.
„Wir brauchen erst ein teures GRC-Tool."
Tools helfen, wenn Strukturen stehen. Ohne Konzept produzieren sie nur teure Dokumente. Für den Einstieg reichen oft Tabellen, Vorlagen und ein klarer Kopf.
„Das wird ein Jahr nur Aktenarbeit."
Dokumente sind Mittel, kein Selbstzweck. Norm-werk hält Richtlinien so kurz, dass sie gelesen — und gelebt — werden.
„Ein Audit reicht, dann sind wir sicher."
Ein Audit ist ein Stichtag. Sicherheit ist ein Prozess. Ein ISMS lebt von kontinuierlicher Pflege, nicht von einmaligen Anstrengungen.
„Informationssicherheit ist Sache der IT."
Verantwortung liegt bei der Geschäftsführung. Die IT setzt um — aber Entscheidungen, Budgets und Risikotragfähigkeit gehören an die Spitze.
// portrait // Über mich
[Platzhalter] Seit über [X] Jahren bewege ich mich zwischen IT, Projektarbeit und Informationssicherheit. Norm-werk bündelt diese Erfahrung in einem klaren Angebot: Beratung, die ankommt — fachlich tief und sprachlich verständlich.
[Platzhalter] Mein Anspruch: Sicherheit muss zur Organisation passen, nicht umgekehrt. Ein gutes ISMS ist nicht das mit den meisten Dokumenten, sondern das, das im Alltag noch genutzt wird, wenn der Auditor lange weg ist.
// FAQ
// Kontakt
Erzählen Sie mir kurz, wo Sie stehen und was ansteht. Ich melde mich in der Regel innerhalb eines Werktags zurück.