ISO 27001 in 6 Monaten umsetzen
Unser ISMS-Workshop-Programm führt Ihre Organisation von der Erstbewertung bis zur vollständigen Bereitschaft für die ISO 27001-Zertifizierung — in einem beschleunigten Zeitrahmen von 6 Monaten.
Das Programm kombiniert Präsenz- und Online-Workshops mit der Plattform ResGuard Compliance Manager (RCM), die Dokumentation, Richtlinienmanagement und Nachweissammlung automatisiert.
Warum ISO 27001 in Australien?
Die Einführung von ISO 27001 in Australien wird durch Regulierung und Ausschreibungen vorangetrieben:
- APRA CPS 234 — Banken, Versicherer und Pensionsfonds müssen Informationssicherheitsfähigkeiten vorhalten, die ihrer Bedrohungslage entsprechen; ein ISMS liefert Struktur und Nachweise
- SOCI Act — Verantwortliche für kritische Infrastrukturen müssen ein Critical Infrastructure Risk Management Program unterhalten; ISO 27001 ist eines der dafür anerkannten Rahmenwerke
- Essential Eight — Die Maßnahmen des ASD fügen sich in die Risikobehandlung und die Annex-A-Maßnahmen des ISMS ein
- Privacy Act APP 11 — Der Sicherheitsgrundsatz verlangt angemessene Schritte zum Schutz personenbezogener Informationen
- Vertrauen von Kunden und Lieferkette — ISO 27001 wird in Ausschreibungen von Behörden und Großunternehmen zunehmend gefordert
Programmablauf — 6 Monate
Monat 1 — Bewertung & Planung
- Workshop 1: Einführung in ISO 27001 und Gap-Analyse
- Festlegung des ISMS-Geltungsbereichs
- Interessierte Parteien und rechtliche Anforderungen in Australien (Privacy Act, SOCI Act, APRA-Standards)
- Konfiguration der RCM-Plattform für Ihre Organisation
Monat 2 — Risikomanagement
- Workshop 2: Methodik der Risikobewertung
- Identifikation und Klassifizierung der Informationswerte
- Bedrohungs- und Schwachstellenanalyse
- Erstellung des Risikobehandlungsplans
Monat 3 — Richtlinien & Maßnahmen
- Workshop 3: Entwicklung der Sicherheitsrichtlinien
- Umsetzung der anwendbaren Annex-A-Maßnahmen, abgeglichen mit den Essential Eight
- Erklärung zur Anwendbarkeit (SoA)
- Informationssicherheitsleitlinie und abgeleitete Richtlinien, abgestimmt auf APRA CPS 234
Monat 4 — Operative Umsetzung
- Workshop 4: Operative Sicherheitsverfahren
- Zugangs- und Identitätsmanagement
- Business-Continuity-Plan (Ausrichtung an ISO 22301 und CPS 230)
- Incident-Management-Verfahren inklusive NDB-, SOCI- und Ransomware-Meldepflichten
Monat 5 — Schulung & Sensibilisierung
- Workshop 5: Awareness-Programm
- Schulung von Schlüsselpersonen
- Phishing-Simulationen und Sicherheitstests
- Nachweissammlung und Dokumentation in RCM
Monat 6 — Internes Audit & Vorbereitung
- Workshop 6: Internes ISMS-Audit
- Managementbewertung
- Behebung von Abweichungen
- Vollständige Vorbereitung auf das externe Zertifizierungsaudit
Was ist enthalten?
- 6 Experten-Workshops — Sitzungen von 4–6 Stunden mit einem zertifizierten ISO 27001 Lead Auditor
- 12 Monate RCM-Lizenz — Voller Plattformzugang für das ISMS-Management
- Vorlagen und Dokumentation — Vollständiges Paket an Richtlinien, Verfahren und Nachweisen
- Unterstützung zwischen den Workshops — Unbegrenzte E-Mail-Anfragen an sales@resguard-solutions.com und Follow-up-Termine alle zwei Wochen
- Internes Audit — Durchgeführt von unserem Team zur Vorbereitung auf die Zertifizierung
- Readiness-Bericht — Abschließende Bewertung der Zertifizierungsreife
Erwartete Ergebnisse
Am Ende des 6-monatigen Programms verfügt Ihre Organisation über:
- Ein vollständig dokumentiertes und betriebenes ISMS nach ISO 27001:2022
- Ausrichtung an den Essential Eight, APRA CPS 234 und den Risikomanagement-Anforderungen des SOCI Act
- Alle erforderlichen Nachweise, organisiert in der RCM-Plattform
- Geschulte Beschäftigte im Informationssicherheitsmanagement
- Vollständige Vorbereitung auf das Zertifizierungsaudit durch eine akkreditierte Stelle