Bereiten Sie Ihr ISO-27001-Audit vor. Eine akkreditierte Stelle zertifiziert; wir übernehmen die Vorbereitung.
Eine Gap-Analyse und Audit-Vorbereitung für ISO/IEC 27001:2022, bei der die Maßnahmen zu Kryptografie, PKI, Überwachung und Lieferanten von Ingenieuren übernommen werden, die sie jeden Tag betreiben. SkyQon ist keine Zertifizierungsstelle.
ISO/IEC 27001 ist ein Zertifikat für ein Managementsystem: Geltungsbereich, Risikobeurteilung, Richtlinien, Menschen, Räumlichkeiten und Prozesse, geprüft von einer akkreditierten Zertifizierungsstelle in einem Stufe-1- und Stufe-2-Audit. Vorbereitung ist alles, was vor dem Eintreffen dieser Stelle liegt. Wir finden die Lücken, helfen beim Geltungsbereich und der Dokumentation, führen das interne Audit und die Probe der Managementbewertung durch und stellen Ihnen eine Zertifizierungsstelle vor. In Belgien wird dieselbe Arbeit auf das CyFun-Rahmenwerk abgebildet, sodass ein Vorhaben sowohl dem Audit als auch Ihren NIS2-Pflichten dient.
Was wir tun
Sechs Arbeitspakete. Sie entscheiden, wie viele wir übernehmen.
Gap-Analyse
Wo Sie gegenüber den Abschnitten der Ausgabe 2022 und den 93 Maßnahmen des Anhangs A stehen, als priorisierte Liste: was vor dem Audit zu beheben ist, was danach, und was bereits in Ordnung ist. Fester Umfang, zwei bis vier Wochen.
Geltungsbereich, Risikobeurteilung und Erklärung zur Anwendbarkeit
Die drei Dokumente, die ein Auditor zuerst liest. Wir helfen Ihnen, einen vertretbaren Geltungsbereich zu ziehen, eine Risikobeurteilung durchzuführen, die zu den gewählten Maßnahmen führt, und die Erklärung zur Anwendbarkeit so zu schreiben, dass jeder Ausschluss begründet ist.
Kryptografie, PKI und die technischen Maßnahmen
Einsatz von Kryptografie (A.8.24), technische Schwachstellen (A.8.8), Überwachung (A.8.16), Bedrohungsinformationen (A.5.7), Lieferantenüberwachung (A.5.22). Wir entwerfen und betreiben selbst Zertifizierungsstellen, also werden diese Maßnahmen von Leuten geschrieben, die sie betreiben, mit gemessenen Aufzeichnungen statt Richtlinientexten.
Auf CyFun abgebildet für NIS2 in Belgien
Das belgische NIS2-Gesetz vom 26. April 2024 nennt ein ISO-27001-Zertifikat, dessen Geltungsbereich die gesamte Organisation umfasst und dessen Erklärung zur Anwendbarkeit auf Ihre CyFun-Stufe abgebildet ist, als einen Weg, auf dem eine wesentliche Einrichtung ihre Konformität nachweist; die Zertifizierung ist bis zum 18. April 2027 fällig (Zusammenfassung der Cyber Security Coalition, geprüft am 22. Oktober 2026). Wir erstellen diese Abbildung neben der ISO-Arbeit, damit ein Programm beidem dient.
Internes Audit und Managementbewertung
Beides ist vor der Zertifizierung Pflicht, und an beidem scheitern Erstkandidaten. Wir führen das interne Audit als unabhängige Partei durch, proben die Managementbewertung mit Ihrer Leitung und hinterlassen Ihnen eine Aufzeichnung, die der Auditor lesen kann.
Nachweise aus kontinuierlicher Messung
Auditoren wollen Betriebsaufzeichnungen über Monate, keine Momentaufnahme. Das Digital Trust Center misst Ihre öffentlichen Endpunkte in einem angegebenen Intervall und erzeugt signierte Berichte, die ein Auditor erneut prüfen kann: eingesetzte Zertifikate und TLS, Feststellungen mit Erkennungs- und Behebungsdatum, Kontinuität der Überwachung. Ob das für eine Maßnahme ausreicht, entscheidet Ihre Zertifizierungsstelle. Wir stellen es als Nachweis dar und als nichts weiter.
Was wir nicht tun
Drei Grenzen, genannt bevor Sie anrufen.
Wir stellen keine Zertifikate aus
Das kann nur eine akkreditierte Zertifizierungsstelle. Eine Stelle, die Sie berät, darf Sie nicht auch auditieren, und genau deshalb gibt es die unabhängige Vorbereitung. Wir stellen Ihnen akkreditierte Stellen vor, die in Belgien und den Niederlanden tätig sind, und übergeben sauber; die Auditgebühr ist ihre, nicht unsere.
Regionale Förderungen können greifen
Flandern, Wallonien und Luxemburg haben Programme, die einen Teil einer Cybersicherheitsbewertung oder eines Verbesserungsplans finanzieren, über von ihnen anerkannte Anbieter und zu Bedingungen, die sich ändern. Fragen Sie uns, bevor Sie budgetieren; wir sagen Ihnen, welches Programm für Sie gilt und ob wir dafür als Anbieter in Frage kommen.
Zu ISO/IEC 42001
Die Norm für KI-Managementsysteme ist keine harmonisierte Norm unter der EU-KI-Verordnung und begründet daher keine Konformitätsvermutung. Ende 2025 gab es weltweit 271 akkreditierte Zertifikate (ISO Survey 2025). Wenn ein Käufer sie von Ihnen verlangt, verweisen wir Sie an eine akkreditierte Stelle; ein 42001-Programm verkaufen wir nicht.
Beginnen Sie mit der Gap-Analyse
Fester Umfang, eine priorisierte Liste der Feststellungen und eine Antwort auf die Frage, die jeder Erstkandidat stellt: Wie weit sind wir von der Zertifizierung entfernt? Von da an entscheiden Sie, für wie viel vom Rest Sie uns wollen.