Der Abschluss verzögert sich
Ein Kunde oder das Einkaufs- und Sicherheitsteam verlangt einen unabhängigen Sicherheitsnachweis vor der Freigabe.
ISO 27001 für SaaS- und KI-Startups
ISO 27001, ohne dass daraus ein CTO-Projekt wird.
Kantis übernimmt die operative Umsetzung von der Gap-Analyse über passende Richtlinien und Nachweise bis zur Auditvorbereitung. Eine unabhängige, akkreditierte Zertifizierungsstelle führt das externe Audit durch und stellt das Zertifikat aus.
Erstgespräch und Zusammenarbeit finden auf Englisch statt. Unverbindlich.
Kantis
ISO-27001-Bereitschaft
Geltungsbereich und Risikobewertung
Richtlinien und Nachweise
Interne Prüfungen
Vorbereitung auf das externe Audit
Bereitschaft100%
- 15-20 Stunden
- Typischer Gesamtaufwand Ihres Teams
- 6-8 Wochen
- Typischer Zeitrahmen bis zur Zertifizierung
Unabhängige Prüfpartner
Für UKAS- und DAkkS-akkreditierte Zertifizierungswege sowie SOC-2-Prüfungen nach AICPA-Standards.
Der kommerzielle Auslöser
Wenn ein Kunde ISO 27001 verlangt, wird Compliance zum Vertriebsproblem.
Junge Unternehmen haben selten eine eigene Compliance-Funktion. Deshalb landet die Arbeit beim Gründerteam oder beim CTO, während sich ein wichtiger Abschluss verzögert.
Der CTO wird zum Projektleiter
Richtlinien, Nachweise, Zugriffs- und Lieferantenprüfungen sowie Auditfragen konkurrieren mit der Produktarbeit.
Die Nachweise sind verstreut
Sicherheitsmaßnahmen existieren bereits, sind aber noch nicht in ein auditbereites Managementsystem überführt.
Ein begleiteter Weg
Kantis übernimmt die operative Arbeit. Ihr Team behält die Entscheidungen.
Wir verbinden Software mit praktischer Umsetzung, damit ein kleines Team schnell vorankommt, ohne so zu tun, als ließe sich Compliance vollständig automatisieren.
Kantis übernimmt
- Gap-Analyse, Geltungsbereich und Maßnahmenplan
- Startup-gerechte Richtlinien und ISMS-Dokumentation
- Zuordnung, Sammlung und Nachverfolgung von Nachweisen
- Vorbereitung auf internes Audit und Managementbewertung
- Koordination mit der Zertifizierungsstelle und Nachbereitung
- Laufende Nachweise und Überwachung für Folgeaudits
Ihr Team liefert
- Eine verantwortliche Person im Unternehmen
- Zugang zu relevanten Systemen und vorhandenen Nachweisen
- Freigabe von Richtlinien und Risikoentscheidungen
- Umsetzung von Änderungen an Produkt oder Infrastruktur
- Kurze Gespräche mit Mitarbeitenden und Auditoren, wenn erforderlich
Ein praktischer Zeitplan
Ein klarer Weg zur Zertifizierung, typischerweise in wenigen Wochen.
Bei klarem Geltungsbereich und verfügbaren Nachweisen dauert der Weg bis zum ausgestellten Zertifikat typischerweise 6 bis 8 Wochen. Centinel Analytica schätzte den internen Gesamtaufwand für den gesamten Prozess bis zur Zertifizierung auf 15 bis 20 Stunden. Arbeitspakete laufen, wo möglich, parallel.
Woche 1
Geltungsbereich und Lücken
Anforderung bestätigen, Geltungsbereich festlegen, Lücken erfassen und Zertifizierungsweg abstimmen.
Wochen 2-3
Richtlinien und Nachweise
Dokumentation vorbereiten, Nachweisquellen anbinden und priorisierte Lücken schließen.
Wochen 4-6
Interne Bereitschaft
Interne Prüfungen, Managementbewertung, Schulungen und finale Nachweisprüfung abschließen.
Wochen 6-8
Externes Audit
Unabhängige Stage-1- und Stage-2-Audits durchlaufen und Rückfragen beantworten.
Der genaue Zeitplan hängt vom Geltungsbereich, der Ausgangslage, der Reaktionsgeschwindigkeit des Teams und der Verfügbarkeit der Zertifizierungsstelle ab.
Ergebnisse aus deutschen Kundenprojekten
Auditvorbereitung, die sich in der Praxis bewährt hat.
Beispiele von deutschen B2B-Softwareunternehmen, die mit Kantis in weniger als zwei Monaten die ISO-27001-Zertifizierung erreicht haben.
Qorelo
ISO-27001-Zertifizierung in etwa sechs Wochen ohne Nichtkonformitäten, koordiniert mit SOC 2 Type I und der Vorbereitung auf DSGVO-Anforderungen.
Fallstudie auf Englisch lesenCentinel Analytica
ISO-27001-Zertifizierung in weniger als zwei Monaten. Das Kundenteam schätzte den eigenen Gesamtaufwand auf etwa 15 bis 20 Stunden.
Fallstudie auf Englisch lesenKundenstimme
So bleibt der Prozess auch für kleine Teams beherrschbar
Qorelo erreichte die ISO-27001-Zertifizierung in sechs Wochen mit 0 Nichtkonformitäten. Anschließend folgten eine SOC-2-Type-I-Sicherheitsprüfung, die Prüfung der DSGVO-Bereitschaft und kundengerichtete Vertrauensnachweise.
Marino Kurtovic
Mitgründer & CTO, Qorelo GmbH
“Mit Kantis haben wir unsere ISO-27001-Zertifizierung, unsere SOC-2-Type-I-Sicherheitsprüfung und die Prüfung unserer DSGVO-Bereitschaft in einem koordinierten Prozess abgeschlossen. Die ISO-27001-Zertifizierung dauerte sechs Wochen und endete mit 0 Nichtkonformitäten. Das verschafft uns eine stärkere Vertrauensbasis in Gesprächen mit Unternehmenskunden, darunter Mercedes-Benz.”
Aus dem Englischen übersetzt.
ISO 27001 6 Wochen0 Nichtkonformitäten SOC 2 Type I Security DSGVO-Bereitschaft Trust Portal
Kosten- und Zeitplan-Check
Prüfen Sie, welcher ISO-27001-Weg zu Ihrem Startup passt.
Beantworten Sie einige kurze Fragen. Wir übernehmen den Kontext in die Terminbuchung, damit das erste Gespräch direkt bei Ihrer konkreten Anforderung beginnt.
Häufige Fragen
Was Gründerinnen und Gründer zuerst wissen möchten
Stellt Kantis das ISO-27001-Zertifikat aus?
Nein. Kantis unterstützt beim Geltungsbereich, bei Richtlinien, Nachweisen, interner Auditbereitschaft und Koordination. Eine unabhängige, akkreditierte Zertifizierungsstelle führt das externe Audit durch und stellt das Zertifikat aus.
Wie schnell kann ein Startup die ISO-27001-Zertifizierung erreichen?
Ein fokussiertes Startup kann den Weg häufig in 6 bis 8 Wochen abschließen. Manche Teams sind schneller, andere benötigen länger. Geltungsbereich, vorhandene Nachweise, notwendige Maßnahmen, Reaktionsgeschwindigkeit und Verfügbarkeit der Zertifizierungsstelle bestimmen den tatsächlichen Zeitplan.
Ist die Gebühr der Zertifizierungsstelle enthalten?
Die Gebühren der unabhängigen Zertifizierungsstelle werden in der Regel separat von Kantis berechnet. Wir machen die erwarteten Kosten für Kantis und die Zertifizierung transparent, bevor Sie sich entscheiden.
Was passiert nach der Zertifizierung?
ISO 27001 erfordert laufende Überwachung, Nachweise, Risikoprüfungen, Richtlinienpflege und Überwachungsaudits. Kantis bleibt die operative Ebene für die kontinuierliche Bereitschaft und behandelt das Zertifikat nicht als einmaliges Projekt.
Ein Kunde verlangt ISO 27001?
Klären Sie Geltungsbereich, internen Aufwand, Kosten und den schnellsten glaubwürdigen Weg, bevor daraus ein Gründer- oder CTO-Projekt wird.
Kosten und Zeitplan prüfen
Erstgespräch auf Englisch. Unverbindlich.