Geschäftsprozesse sind auf verfügbare, integre und vertrauliche Informationen angewiesen. Gleichzeitig steigen die Anforderungen durch ISO/IEC 27001, NIS2/NISG 2026, DORA, RKEG, TISAX, IEC 62443 und ISO/IEC 42001.

Wir entwickeln ein Informationssicherheits-Managementsystem (ISMS), das mehrere Normen und gesetzliche Vorgaben in einem gemeinsamen System abbildet. So vermeiden Sie Doppelstrukturen und reduzieren den laufenden Pflegeaufwand.

Wir analysieren die für Ihr Unternehmen relevanten Anforderungen und bündeln deren Schnittmengen in einem gemeinsamen Kontrollsystem. Dadurch entsteht der Aufwand nur einmal, während mehrere Nachweise daraus abgeleitet werden können.

Abbildung: Ein gemeinsames Kontrollsystem trägt mehrere Nachweise – statt für jede Anforderung ein eigenes Projekt aufzusetzen.

Wir begleiten den gesamten Lebenszyklus Ihres ISMS, von der Standortbestimmung und Umsetzung bis zu Betrieb, Prüfung und Wissenstransfer.

Abbildung: Regulatorische Anforderungen geben den Rahmen vor, Schulungen begleiten alle Phasen – dazwischen läuft der Zyklus aus Aufbau, Betrieb und Prüfung.

Aufbau eines ISMS nach ISO/IEC 27001, von der GAP-Analyse und dem Risikomanagement bis zur Zertifizierungsreife. Auf Wunsch integrieren wir weitere Anforderungen wie NIS2, TISAX, BSI IT-Grundschutz, BSI C5 oder ISAE 3402/SOC.

Mehr zu Aufbau & Beratung

Wir übernehmen die Informationssicherheitsfunktion vollständig oder unterstützen Ihr Team punktuell, etwa bei Awareness, Schwachstellenmanagement und Lieferantenaudits.

Mehr zu Betrieb & CISOaaS

Interne Audits, GAP-Analysen und Readiness-Checks nach ISO/IEC 27001, NIS2, DORA und TISAX, auf Wunsch kombiniert.

Mehr zu Prüfungen & Audits

Wir begleiten Sie von der Betroffenheits- und GAP-Analyse über die Umsetzung bis zur Schulung der Leitungsorgane.

Mehr zu NIS2 & NISG 2026

Mit Business Impact Analysen, Notfallplänen, Krisenorganisation und realistischen Übungen stärken wir Ihre Widerstandsfähigkeit.

Mehr zu Business Continuity Management

Wir zeigen, welche Vorgaben für Ihr Unternehmen relevant sind und wie Sie DORA, RKEG, Cyber Resilience Act, EU AI Act, TISAX und BSI-Standards effizient abbilden.

Mehr zu Regulatorik & Compliance

Für Managementsysteme, Sicherheitsanalysen und technische Prüfungen nach IEC 62443 sowie Anforderungen aus dem Cyber Resilience Act finden Sie unser Angebot im Bereich OT-Security.

Zur OT-Security-Seite

Unsere Expert:innen vermitteln ihr Praxiswissen als Vortragende der TÜV AUSTRIA Akademie.

Hinweis: Kursinhalte, Termine und Buchung finden Sie direkt bei der TÜV AUSTRIA Akademie.

CTA: „Kurs finden – TÜV AUSTRIA Akademie“

Ein integriertes ISMS bildet mehrere Normen und gesetzliche Anforderungen über ein gemeinsames Kontrollsystem ab, zum Beispiel ISO/IEC 27001 und NIS2.

Die Zertifizierungsaudits werden von der akkreditierten Zertifizierungsstelle TÜV AUSTRIA GmbH durchgeführt. Beratung und Audit bleiben dabei klar getrennt.

Das klären wir mit einer Betroffenheitsanalyse auf Basis von Sektor und Unternehmensgröße.

Nein. Ein normkonformes ISMS kann auch ohne Zertifizierung Risiken steuern und gesetzliche Anforderungen erfüllen. Eine spätere Zertifizierung bleibt möglich.

Ja. Wir prüfen bestehende Prozesse, reduzieren unnötige Dokumentation und verankern das ISMS wieder im Tagesgeschäft.

Ob Erstaufbau, Wiederbelebung, Erweiterung oder Betroffenheitsanalyse: In einem unverbindlichen Erstgespräch klären wir Ihre Ausgangslage und entwickeln einen realistischen Fahrplan.