ISO 27001 in 6 Monaten umsetzen
Unser ISMS-Workshop-Programm führt Ihre Organisation von der Erstbewertung bis zur vollständigen Bereitschaft für die ISO 27001-Zertifizierung — in einem beschleunigten Zeitrahmen von 6 Monaten.
Das Programm kombiniert Präsenz- und Online-Workshops mit der Plattform ResGuard Compliance Manager (RCM), die Dokumentation, Richtlinienmanagement und Nachweissammlung automatisiert.
Warum ISO 27001 in Hongkong?
Die Einführung von ISO 27001 in Hongkong wird durch neue Gesetze und Markterwartungen vorangetrieben:
- Critical Infrastructures Ordinance (Cap. 653) — Seit 1. Januar 2026 in Kraft; benannte Betreiber müssen eine Einheit für Sicherheitsmanagement einrichten, regelmäßige Risikobewertungen und Audits durchführen und schwerwiegende Vorfälle melden. Ein ISMS nach ISO 27001 bietet dafür eine anerkannte Struktur
- HKMA C-RAF — Das Cyber Resilience Assessment Framework erwartet von Banken ein ausgereiftes Sicherheitsmanagement, das ein ISMS unterstützt
- SFC und Insurance Authority — Lizenzierte Unternehmen und Versicherer müssen Leitlinien zur Cybersicherheit nach internationalen Standards erfüllen
- PDPO DPP4 — Der Sicherheitsgrundsatz der Personal Data (Privacy) Ordinance verlangt einen angemessenen Schutz personenbezogener Daten
- Vertrauen von Kunden und Lieferkette — ISO 27001 wird von Banken, Konzernen und öffentlichen Stellen zunehmend in Ausschreibungen gefordert
Programmablauf — 6 Monate
Monat 1 — Bewertung & Planung
- Workshop 1: Einführung in ISO 27001 und Gap-Analyse
- Festlegung des ISMS-Geltungsbereichs
- Interessierte Parteien und rechtliche Anforderungen in Hongkong (PDPO, Critical Infrastructures Ordinance, Branchenanforderungen)
- Konfiguration der RCM-Plattform für Ihre Organisation
Monat 2 — Risikomanagement
- Workshop 2: Methodik der Risikobewertung
- Identifikation und Klassifizierung der Informationswerte
- Bedrohungs- und Schwachstellenanalyse
- Erstellung des Risikobehandlungsplans
Monat 3 — Richtlinien & Maßnahmen
- Workshop 3: Entwicklung der Sicherheitsrichtlinien
- Umsetzung der anwendbaren Annex-A-Maßnahmen
- Erklärung zur Anwendbarkeit (SoA)
- Informationssicherheitsleitlinie und abgeleitete Richtlinien, abgestimmt auf HKMA und SFC
Monat 4 — Operative Umsetzung
- Workshop 4: Operative Sicherheitsverfahren
- Zugangs- und Identitätsmanagement
- Business-Continuity-Plan (Ausrichtung an ISO 22301)
- Incident-Management-Verfahren inklusive der Meldepflichten der Critical Infrastructures Ordinance
Monat 5 — Schulung & Sensibilisierung
- Workshop 5: Awareness-Programm
- Schulung von Schlüsselpersonen
- Phishing-Simulationen und Sicherheitstests
- Nachweissammlung und Dokumentation in RCM
Monat 6 — Internes Audit & Vorbereitung
- Workshop 6: Internes ISMS-Audit
- Managementbewertung
- Behebung von Abweichungen
- Vollständige Vorbereitung auf das externe Zertifizierungsaudit
Was ist enthalten?
- 6 Experten-Workshops — Sitzungen von 4–6 Stunden mit einem zertifizierten ISO 27001 Lead Auditor
- 12 Monate RCM-Lizenz — Voller Plattformzugang für das ISMS-Management
- Vorlagen und Dokumentation — Vollständiges Paket an Richtlinien, Verfahren und Nachweisen
- Unterstützung zwischen den Workshops — Unbegrenzte E-Mail-Anfragen an sales@resguard-solutions.com und Follow-up-Termine alle zwei Wochen
- Internes Audit — Durchgeführt von unserem Team zur Vorbereitung auf die Zertifizierung
- Readiness-Bericht — Abschließende Bewertung der Zertifizierungsreife
Erwartete Ergebnisse
Am Ende des 6-monatigen Programms verfügt Ihre Organisation über:
- Ein vollständig dokumentiertes und betriebenes ISMS nach ISO 27001:2022
- Eine Struktur, die die Pflichten der Critical Infrastructures Ordinance und des HKMA C-RAF unterstützt
- Alle erforderlichen Nachweise, organisiert in der RCM-Plattform
- Geschulte Beschäftigte im Informationssicherheitsmanagement
- Vollständige Vorbereitung auf das Zertifizierungsaudit durch eine akkreditierte Stelle