ISO-27001-Gap-Analyse, in 10 Arbeitstagen
Remote mit Ihnen, in StandardOS: die Erklärung zur Anwendbarkeit aus Ihren Antworten entworfen, jede Klausel und jede Maßnahme aus Anhang A an dem gemessen, was Sie heute tun, und die Reihenfolge, in der die Lücken vor einem Audit zu schließen sind.
- Was Sie bekommen
- Eine entworfene Erklärung zur Anwendbarkeit, eine Lückenliste nach Klausel und Maßnahme aus Anhang A und ein priorisierter Plan bis zur Zertifizierung, mit einem Gespräch zum Auftakt und einem zum Abschluss.
- Dauer
- 10 Arbeitstage ab dem Auftaktgespräch
- Preis
- 1.200 € Festpreis, zzgl. MwSt., im Voraus bezahlt
- Was Sie beitragen
- Der Anwendungsbereich, den Sie im Sinn haben, eine Person, die weiß, wie Sie arbeiten, und die Dokumente, die Sie schon haben.
Starttermin anfragen
Was geliefert wird
1Erklärung zur Anwendbarkeit entworfen
Jede Maßnahme aus Anhang A als anwendbar oder ausgeschlossen markiert, mit Begründung, aus Ihren Antworten entworfen und in StandardOS abgelegt, damit Sie sie verantworten.
2Lückenliste nach Klausel und Maßnahme
Jede Klausel des Managementsystems und jede anwendbare Maßnahme aus Anhang A: vorhanden, teilweise vorhanden oder fehlend, mit den Nachweisen, die ein Auditor sehen wollen würde.
3Priorisierter Plan bis zur Zertifizierung
Die Lücken in der Reihenfolge, in der sie zu schließen sind, was jede braucht und wer sie verantwortet, bis zu dem Punkt, an dem Sie eine Zertifizierungsstelle wählen.
4Ein Auftakt- und ein Abschlussgespräch
Das erste legt Anwendungsbereich und Quellen fest; das letzte geht das Ergebnis durch und was noch zu tun bleibt. Dazwischen läuft die Arbeit schriftlich, im Workspace.
5StandardOS während der Arbeit
Ein Workspace für den Auftrag, in dem jedes Dokument liegt und der danach Ihnen bleibt.
Was wir von Ihnen brauchen
- Der Anwendungsbereich, den Sie im Sinn haben: die Organisation, Standorte und Dienste, die das Zertifikat abdecken soll.
- Eine Person, die weiß, wie das Unternehmen im Alltag arbeitet, für die beiden Gespräche und für Fragen per Schrift.
- Die Richtlinien, Verfahren und Aufzeichnungen, die Sie schon haben, in welcher Form auch immer sie vorliegen.
Was dies nicht verspricht
Sie zertifiziert Sie nicht und sagt das Audit nicht voraus: Eine akkreditierte Zertifizierungsstelle entscheidet. Der Plan sagt, was fehlt; es zu schließen ist Ihre Arbeit, und StandardOS verfolgt sie.
StandardOS ist während der Arbeit enthalten. Nach dem Auftrag läuft Ihr Workspace im normalen Abonnement weiter, oder Sie exportieren alles und gehen.