Complass
ISO 27001: Der Weg zur Zertifizierung – für Unternehmen jeder Branche
Eine Ausschreibung, ein Pflichtfeld „Zertifikat nach ISO/IEC 27001“ – und die Frage, wie lange der Weg dorthin wirklich dauert. Was die Norm verlangt und wie Sie ihn planbar gehen.
ISO/IEC 27001 ist die international anerkannte Norm für Informationssicherheits-Managementsysteme (ISMS). Kunden, Ausschreibungen und Lieferantenbewertungen verlangen sie in immer mehr Branchen – vom IT-Dienstleister über Gesundheitswesen, Beratung und Handel bis zur Fertigung.
Das Whitepaper erklärt die Anforderungen der Kapitel 4 bis 10, die Risikobeurteilung, die 93 Maßnahmen aus Anhang A und die Erklärung zur Anwendbarkeit, den Ablauf der Zertifizierung in zwei Stufen mit Überwachung und Rezertifizierung sowie den Bezug zu NIS2 und DSGVO – mit einem 10-Schritte-Plan und einer Checkliste. Normtexte werden nicht zitiert, sondern sinngemäß mit Abschnittsangabe wiedergegeben.
Jedes Pflichtenkapitel enthält eine kurze Box „Umsetzung in Complass“ mit einem Bildschirmfoto aus der Plattform: nur bereits veröffentlichte Funktionen werden genannt.
14 Seiten · Version 1.0 · Stand 05.10.2026 · Autor Marc Linden, Complass GmbH i. G.
Complass mit Ihren eigenen Daten testen
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.