Ein ISMS, kurz für Information Security Management System, ist die Art und Weise, wie ein Unternehmen Informationssicherheit gezielt statt zufällig steuert: Was muss geschützt werden, wer trägt die Verantwortung, welche Kontrollen sind implementiert und wie lässt sich dies nachweisen? Es schützt Vertraulichkeit, Integrität und Verfügbarkeit durch Richtlinien, eine Risikobewertung, definierte Verantwortlichkeiten und einen Überprüfungszyklus, der mit neuen Bedrohungen Schritt hält. ISO 27001 ist der Standard, der die Anforderungen an ein solches System festlegt.

Was ist der Unterschied zwischen einem ISMS und ISO 27001?

Das ISMS ist das System, das Sie täglich nutzen – mit Anwendungsbereich, Risiken, Kontrollen, Verantwortlichkeiten, Maßnahmen und Nachweisen. ISO 27001 ist ein Standard, der festlegt, was dieses System enthalten muss und worauf es zertifiziert werden kann.

Benötige ich ein separates ISMS für NIS2?

Nein. NIS2 ist ein Bündel an Verpflichtungen und kein Standard für ein Managementsystem; diese Anforderungen werden durch das ISMS erfüllt, das Sie bereits betreiben.

Erfordert NEN 7510 ein eigenes Managementsystem?

Nein. NEN 7510-1:2024 enthält die normativen Bestimmungen für das Managementsystem gemäß ISO 27001, ergänzt um die spezifischen Anforderungen für das Gesundheitswesen in NEN 7510-2.

Was hat sich mit BIO2 geändert?

BIO2 wurde am 15. August 2026 durch das Cyberbeveiligingswet rechtsverbindlich und schreibt durch Verweis ein ISMS nach ISO 27001 vor. BIO 1.04zv ist damit hinfällig.

Ist ein CSMS dasselbe wie ein ISMS?

Nein. CSMS ist der Begriff für industrielle Systeme gemäß IEC 62443-2-1 sowie für die Fahrzeugtypgenehmigung gemäß UN-Regelung Nr. 155. Ein ISMS verwaltet die Informationssicherheit, während ein CSMS den Bereich der Betriebstechnik oder Fahrzeugplattformen abdeckt.

Kann ein ISMS in Microsoft 365 betrieben werden?

Ja. Dokumente befinden sich bereits in SharePoint und Identitäten in Entra ID, sodass das ISMS zu einer Managementebene über den Unterlagen wird, die Sie ohnehin schon erstellen.

Wie lange dauert die Einrichtung?

Mit Instant 27001 dauert es etwa drei Monate, wobei rund 80 % der Arbeit bereits erledigt sind.

ISO 27001 certification, structured and under control

Nine clear steps from kickoff to certificate, in about six months. Each step closes with a checklist before the next one opens, so you always know where you stand.

Demo buchen

● ● ●

https://isoplanner.app/

Access control policy

8/10

Status

Richtlinie zur Zugriffskontrolle

Verantwortlich: M. Klein

Implementiert

Überprüfung des Lieferantenrisikos

Verantwortlich: R. de Wit

Implementierung

Plan für die Reaktion auf Sicherheitsvorfälle

Verantwortlich: T. Vermeer

Design

Nachweise verknüpft, während Verantwortliche ihre Aufgaben abschließen

How Kickstart works

Keines dieser Tools ist das Problem

Software

Everything is in one place: your documents, risks, controls, tasks and evidence. ISOPlanner™ guides you through nine steps to the external audit and shows every owner what is expected of them.

Content

Policies, procedures, registers and training material are ready to use, written for SMEs and for Microsoft 365. You adopt the documents as they are, or deviate where you have a reason to. You never start with a blank page.

AI

You describe your organisation and what it does once. AI turns that into the documents the standard requires, such as your scope statement and your stakeholders. It also pre-fills the initial assessment and checks edited documents against the standard. You or the consultant confirm or correct.

Consultancy

The requirements in the standard are written in abstract terms. A consultant with deep ISO 27001 experience helps you translate them into what you actually need to do, at the five moments where that experience makes the difference.

Your timeline, nine steps

Von der Anforderung zum Nachweis

This is your route if you start next month. Each step ends with a short checklist: once it is done, the next step opens. Five times along the way, your consultant joins you. Select a step to see what happens.

Step Consultant moment Depends on the certification body

0 Kickoff

1 Initial assessment

2 Risks

3 Policies

4 Action plan

5 Implementation

6 Awareness and rhythm

7 Audit day

8 External audit

Certificate Expected in

Step 4 · January 2027

Action plan

The software creates the tasks. Management decides on the resources.

Your timeline, nine steps

Where It Gets Harder

Everything is in one place: your documents, risks, controls, tasks and evidence. ISOPlanner™ guides you through nine steps to the external audit and shows every owner what is expected of them.

Buchen Sie eine Demo, um zu sehen, wie sich dies auf Ihre eigenen Prozesse übertragen lässt.

Demo buchen

What you get

Everything in the box

One programme, one place. Software, content and people, with a guarantee on the documentation audit.

ISO 27001:2022 Content packageContentpakketContent-Paket Policies · procedures · registers · trainingBeleid · procedures · registers · trainingRichtlinien · Verfahren · Register · Schulungen

ISOPlanner™ Kickstart: the module in ISOPlanner™ that takes you step by step from kickoff to external audit.

The content package: policies, procedures, registers, templates and training material for ISO 27001:2022, with what you need to do to make each document true.

An action plan: tasks for every owner, with evidence you attach directly to the task. The recurring annual tasks are ready too.

A consultant at five moments: the kickoff, the policy day, the pre-audit check, the audit day with the internal audit, and a closing conversation after certification.

Support in between: our customer success team tracks your progress and brings in the consultant if you get stuck.

A Stage 1 guarantee: we guarantee you pass the certification body's documentation audit. More on that below.

Wo Sie anfangen sollten

Zwei gängige Ausgangspunkte

Aufbau Ihres ISMS

Sie wissen, dass Sie Struktur für Risiken, Kontrollen, Verantwortlichkeiten und Nachweise benötigen, und möchten dies organisieren, bevor es unübersichtlich wird.

Starten Sie mit einer strukturierten Vorlage statt bei null

Verantwortlichkeiten vom ersten Tag an festlegen

Nachweise laufend sammeln, statt kurz vor dem Audit

Erfahren Sie, wie ein erstes ISMS Struktur erhält ➤

Professionalisierung Ihres ISMS

Ihr ISMS existiert bereits, doch es steckt in den Dateien, Tabellen und Posteingängen einzelner Personen, das funktioniert zwar aktuell, ist aber schwer zu übergeben, mühsam bei Audits und kaum skalierbar.

Ersetzen Sie verstreute Nachweise durch ein vernetztes System

Verantwortlichkeiten unabhängig von Personalwechseln sichern

Schluss mit der manuellen Arbeit vor jedem Audit

Erfahren Sie, wie Professionalisierung funktioniert ➤

Wo es gespeichert ist

Funktioniert mit der Microsoft 365-Umgebung, die Sie bereits nutzen

Behalten Sie Ihre Dokumente in der Microsoft-Umgebung, die Ihr Unternehmen bereits nutzt, während ISOPlanner™ sie mit den entsprechenden Risiken, Kontrollen und Anforderungen verknüpft.

SharePoint

Outlook

Teams

Entra ID

ISOPlanner™

Connects documents, tasks and identity to the risks, controls and requirements they supportVerbindt documenten, taken en identiteiten met de risico's, beheersmaatregelen en eisen die ze ondersteunenVerbindet Dokumente, Aufgaben und Identitäten mit den Risiken, Maßnahmen und Anforderungen, die sie unterstützen

Dokumente verbleiben in SharePoint

Identitäts- und Zugriffsverwaltung erfolgen über Entra ID

Aufgaben landen direkt in Outlook und Teams, wo die Mitarbeiter bereits arbeiten

Skalieren Sie bei Bedarf

Ein ISMS statt vier

Sobald Ihr ISMS strukturiert ist, bildet es eine gemeinsame Compliance-Basis. ISO 27001, NEN 7510, NIS2 und ISO 9001 bringen jeweils ihre eigenen spezifischen Anforderungen mit sich, überschneiden sich jedoch stark in Bezug auf Geltungsbereich, Risiken, Kontrollen, Verantwortlichkeiten und Nachweise. Ein gut strukturiertes ISMS ermöglicht es Ihnen, diese Überschneidungen zentral zu verwalten und die rahmenspezifischen Unterschiede darauf aufzubauen, anstatt die Struktur für jeden Standard von Grund auf neu zu erstellen.

Beantwortet