Zum Inhalt springen
einfachISO

Gap-Analyse ISO 27001 — Ihr Fundament zur Zertifizierung

Bevor Sie in ein Zertifizierungsprojekt investieren, sollten Sie verlässlich wissen, wo Ihr Unternehmen steht. In der Gap-Analyse schauen wir uns an, wie organisiert und sicher Ihr Unternehmen heute schon arbeitet — und wie viele der Anforderungen der ISO 27001 damit bereits erfüllt sind.

Festpreis: 3.000 € netto zzgl. MwSt. · 100 % Anrechnung bei Folgeauftrag

Dauer: ca. 2 Tage · remote

Angebot für GAP-Analyse anfordern
  • Bestandsaufnahme anhand der ISO 27001
  • Priorisierte Maßnahmen für Ihr Unternehmen
  • Persönliches Ergebnisgespräch mit Ihrem Team

Bevor Sie in teure Software oder Tools investieren, klären wir gemeinsam, welche Maßnahmen in Ihrem Unternehmen wirklich nötig sind.

Festpreis: 3.000 € netto zzgl. gesetzlicher Mehrwertsteuer.

Dauer: ca. 2 Tage · remote

100 % Anrechnung bei Folgeauftrag: Wir rechnen die Kosten Ihrer GAP-Analyse vollständig auf ein anschließendes Projekt bei einfachISO an.

Sichern Sie sich jetzt Ihre persönliche Gap-Analyse!

Exakt auf Ihr Unternehmen zugeschnitten. Einfach Formular ausfüllen und abschicken. Sie erhalten in Kürze Ihr Angebot per E-Mail.

Wenn alles für Sie passt, bestätigen Sie das Angebot ganz einfach mit einem Klick und schon kann es losgehen.

An wen dürfen wir das Angebot senden? Sie möchten uns noch etwas mitteilen? Kein Problem! Nutzen Sie dafür einfach das Freitextfeld.

Wir verwenden Ihre Angaben zur Bearbeitung Ihrer Anfrage. Weitere Informationen finden Sie in unserer Datenschutzerklärung.

Ihre Anfrage ist noch kein Auftrag. Ein Vertrag kommt erst durch Ihre Annahme unseres Angebots zustande.

Warum eine GAP-Analyse?

Bevor Sie Budget für Software, Tools oder die Umsetzung binden, brauchen Sie eine verlässliche Ausgangsbasis. Die GAP-Analyse zeigt, was bereits vorhanden ist, welche Lücken bestehen und welche Schritte für Ihre ISO-27001-Zertifizierung sinnvoll sind.

So läuft die GAP-Analyse ISO 27001 ab

Die GAP-Analyse dauert ca. zwei Tage und findet remote statt.

Umfang abstimmen

Nach Ihrer Angebotsannahme stimmen wir Beteiligte, Unterlagen und Termine mit Ihnen ab.

Ist-Stand prüfen

Wir sichten Ihre Dokumente und sprechen mit den zuständigen Personen über Ihre Prozesse und Maßnahmen.

Ergebnisse besprechen

Sie erhalten den Bericht und besprechen mit uns die Prioritäten und den weiteren Fahrplan.

Das Ergebnis Ihrer Gap-Analyse

Sie erhalten keine Hochglanz-Präsentation, sondern vier belastbare Arbeitsgrundlagen, mit denen Ihre Geschäftsführung Entscheidungen treffen kann.

Maßnahmen­katalog

Eine vollständige Soll-Ist-Liste zu allen ISO-27001-Anforderungen — konkret, nachvollziehbar und ohne Beraterfloskeln.

Priorisierungs-Matrix

Jede Lücke wird nach Aufwand und Audit-Relevanz bewertet — so wissen Sie, wo Sie zuerst anpacken müssen und was warten kann.

Ressourcen- & Budget-Check

Eine Abschätzung von internem Aufwand, externen Kosten und Zeitbedarf unterstützt Ihre Planung bis zum ersten Zertifizierungsaudit.

Fahrplan zur Zertifizierung

Ein realistischer Fahrplan mit Meilensteinen und Verantwortlichkeiten. Im persönlichen Ergebnisgespräch klären wir Ihre nächsten Schritte.

Was kostet eine Gap-Analyse?

3.000 € netto

Zuzüglich gesetzlicher Mehrwertsteuer.

Dauer: ca. 2 Tage · remote

100 % Anrechnung bei Folgeauftrag

Wenn Sie uns anschließend mit einem Folgeprojekt zur Zertifizierung beauftragen, rechnen wir die Kosten Ihrer GAP-Analyse vollständig auf die Projektkosten an. Sie investieren damit direkt in die Grundlage Ihres ISO-27001-Projekts. Den konkreten Leistungsumfang und die Bedingungen halten wir in Ihrem Angebot fest.

Ergebnisbericht und Auswertung einer GAP-Analyse ISO 27001

BAFA-Förderung für Ihre Gap-Analyse nutzen

Das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) fördert Unternehmensberatungen für kleine und mittlere Unternehmen. Je nach Region können 50 % oder 80 % der förderfähigen Beratungskosten bezuschusst werden.

Bei 3.000 € förderfähigen Nettoberatungskosten wären damit rechnerisch 1.500 € oder 2.400 € Zuschuss möglich. Ob Ihre Beratung gefördert werden kann, hängt von den Fördervoraussetzungen und der Bewilligung ab. Es besteht kein Rechtsanspruch.

Offizielle BAFA-Informationen zur Förderung von Unternehmensberatungen für KMU (PDF)

Vom Angebot zum Förderantrag

  • Voraussetzungen prüfen: Standort, Unternehmensgröße und aktuelle Förderbedingungen klären.
  • Antrag vorbereiten: Empfängerdaten, Angebot und gegebenenfalls eine Vollmacht bereithalten.
  • Vor Beginn beantragen: Antrag stellen und das BAFA-Informationsschreiben zum zulässigen Beratungsbeginn beachten.
  • Nachweise einreichen: Nach der Beratung Bericht, Rechnung und Zahlungsnachweis gemäß BAFA-Vorgaben vorlegen.
Angebot für GAP-Analyse anfordern

So beantragen Sie die BAFA-Förderung

BAFA-Förderung Schritt für Schritt – Video mit Joachim Reinke

Ihre Anfrage ist der erste Schritt

Drei Gründe, warum eine GAP-Analyse vor jedem Zertifizierungsprojekt steht — und was Sie von uns erwarten können.

Sicherheit

Sie entscheiden auf Basis einer belastbaren Analyse statt aus dem Bauch heraus — kein Zertifizierungsprojekt ohne verlässliche Ausgangsbasis.

Echte To-Do-Liste

Keine Beraterfolien, sondern ein priorisierter Maßnahmenkatalog — mit Aufwand, Verantwortlichkeit und Audit-Relevanz pro Punkt.

Persönliche Beratung

Sie besprechen Ihren Ist-Stand und die nächsten Schritte mit dem Lead Auditor, der Ihre Analyse durchführt.

Wer führt die GAP-Analyse durch?

Joachim Reinke, Lead Auditor, Fachbuchautor und Gründer von einfachISO, und das einfachISO-Team unterstützen Sie bei Ihrer Bestandsaufnahme. Wir übersetzen die Anforderungen der ISO 27001 in nachvollziehbare Maßnahmen für Ihr Unternehmen.

Seine fachlichen Einschätzungen zu Informationssicherheit und ISO-Zertifizierungen werden vielfach in den Medien zitiert. Dabei macht er komplexe Zusammenhänge verständlich und ordnet ein, was sie für Unternehmen bedeuten.

Wir sprechen mit Ihrer Geschäftsführung und Ihren Fachbereichen Klartext: Was ist wirklich kritisch? Was ist nur Papierform? Wo können Sie pragmatisch abkürzen, ohne das Audit zu gefährden?

Der Bericht gehört Ihnen. Sie entscheiden, ob Sie die nächsten Schritte intern, mit uns oder mit einem anderen Dienstleister umsetzen.

Erfahrungen aus erster Hand

Diese Kunden haben ISO 27001 mit einfachISO umgesetzt.

Hören Sie selbst, was für unsere Kunden den Unterschied gemacht hat.

  • ontracon GmbH – VideovorschauKundenvideo ansehen
    Joscha StrozynskiGeschäftsführer · ontracon

    Zwölf Monate, aus dem Kleingedruckten.

    Die gewonnene Ausschreibung brachte eine Frist mit: ein Jahr bis zum Zertifikat. Die Cloud-Beratung aus Stuhr führte ISO 9001 und ISO 27001 zusammen und hielt sie.

  • Neofonie GmbH – VideovorschauKundenvideo ansehen
    Oliver PaulusGeschäftsführender Gesellschafter · Neofonie

    Zwei Jahre allein, sechs Monate begleitet.

    Der erste Anlauf im eigenen Haus band fast zwei Jahre lang Personal, ohne zum Zertifikat zu führen. Der zweite dauerte keine sechs Monate — seitdem bietet die Berliner Agentur dort mit, wo ISO 27001 Muss-Kriterium ist.

  • DMK E-BUSINESS GmbH – VideovorschauKundenvideo ansehen
    Jens FabianGeschäftsführer · DMK E-BUSINESS

    Zwei Normen neben dem Tagesgeschäft.

    Ohne Zertifikat blieb die Chemnitzer Digitalagentur von Ausschreibungen ausgeschlossen. ISO 9001 und ISO 27001 liefen danach parallel — fertig in unter sechs Monaten.

  • Saxonia Network Systems GmbH ThumbnailKundenvideo ansehen
    Janine SeifarthCOO · Saxonia Network Systems

    Die Prozesse gab es. Die Nachweise nicht.

    Kunden aus regulierten Branchen verlangten einen zertifizierten Dienstleister. Aus den vorhandenen IT-Service-Prozessen wurde in einem Jahr ein ISMS, das an allen Standorten gilt.

Die Interviews laufen hier auf der Seite. Erst Ihr Klick lädt das Video von YouTube — vorher wird keine Verbindung dorthin aufgebaut.

Häufige Fragen zur GAP-Analyse ISO 27001

Was umfasst die GAP-Analyse ISO 27001?
Wir prüfen Ihren aktuellen Stand anhand der Anforderungen der ISO 27001. Sie erhalten einen schriftlichen Bericht, priorisierte Maßnahmen, eine Einschätzung des Aufwands und ein Ergebnisgespräch. Den konkreten Umfang halten wir in Ihrem persönlichen Angebot fest.
Wie lange dauert die GAP-Analyse und wie findet sie statt?
Die GAP-Analyse dauert ca. zwei Tage und findet remote statt. Nach Ihrer Angebotsannahme stimmen wir die Termine, die beteiligten Personen und die benötigten Unterlagen mit Ihnen ab.
Ist meine Anfrage bereits ein Auftrag?
Nein. Sie fordern zunächst Ihr persönliches Angebot per E-Mail an. Ein Vertrag kommt erst durch Ihre Annahme des Angebots zustande.
Für wen ist die Analyse sinnvoll?
Für Unternehmen, die eine ISO-27001-Zertifizierung vorbereiten oder ihren bestehenden Stand überprüfen möchten. Geschäftsführung, IT und Informationssicherheitsbeauftragte erhalten damit eine Grundlage für die nächsten Entscheidungen.
Was kostet die GAP-Analyse ISO 27001?
Der Festpreis beträgt 3.000 € netto zuzüglich gesetzlicher Mehrwertsteuer. Bei einem Folgeauftrag bei einfachISO rechnen wir die Kosten der GAP-Analyse zu 100 % auf die Projektkosten an. Die Einzelheiten erhalten Sie in Ihrem Angebot.
Ist eine BAFA-Förderung garantiert?
Nein. Eine Förderung hängt von den Fördervoraussetzungen, dem Standort und der Bewilligung durch das BAFA ab. Es besteht kein Rechtsanspruch. Stellen Sie den Antrag vor Beratungsbeginn und beachten Sie die Vorgaben zum zulässigen Beginn.

Schaffen Sie Klarheit für Ihr ISO-27001-Projekt

Fordern Sie Ihr persönliches Angebot an. Sie entscheiden anschließend, ob Sie die GAP-Analyse ISO 27001 beauftragen möchten.