Ihre ISO 27001
‍Zertifizierung

Mit der ISMS-Software von Kertos und erfahrenen Compliance-Experten bereiten Sie Ihre ISO 27001 Zertifizierung strukturiert vor und sind in 8-12 Wochen bereit für das Zertifizierungsaudit. Für Unternehmen in Deutschland und Österreich.

100 % Audit-Erfolg unserer Kunden. Kertos ist selbst nach ISO 27001 zertifiziert.

Nach ISO 27001:2022 inklusive Annex A, Risikoanalyse und SoA

ISO 27001, NIS2, SOC 2 und DSGVO auf einer Plattform, mit KI-Unterstützung und erfahrenen Experten an Ihrer Seite

Logo
Logo
Logo
Führende Unternehmen setzen auf Kertos
AskUI
pliant
Stallkamp
Grohe
A&O
Blacklane
Lixil
Personio
Any Bill
Augmented Industries
Aware
Contract Hero
Deeploi
Enpal
Flink
Kyon Energy
Muffintech
Neotaste
Reusch Law
Wellster
Gaia
IHRE VORTEILE

Der schnelle Weg zur ISO 27001 Zertifizierung

Für Startups, Scale-ups und den Mittelstand: Mit Kertos sind Sie bis zu 80 % schneller und bis zu 50 % günstiger bereit für das Zertifizierungsaudit.

Ohne Kertos

65%

Audit-Erfolg

3–6

Monate bis zur Auditbereitschaft

3+

Personen im Team

Keine

Integrationen

Mit Kertos

100%

Audit-Erfolg

8–12

Wochen bis zur Auditbereitschaft

1

Experte an Ihrer Seite

300+

Integrationen

FEATURES

ISO 27001 muss nicht kompliziert sein

Kertos macht Ihre Zertifizierung schneller, einfacher und kostengünstiger.
Aufwand um bis zu 80 % reduzieren
Kertos verringert Zeit und Arbeitsaufwand für die ISO 27001 um bis zu 80 %. Ihr Team konzentriert sich auf das Wachstum Ihres Unternehmens, nicht auf Compliance-Aufgaben.
Experten jederzeit an Ihrer Seite
Unser europäisches Team begleitet Sie persönlich von der Gap-Analyse bis zum Zertifizierungsaudit, damit Sie das Audit beim ersten Versuch bestehen.
Über 100 ISO 27001 Vorlagen
Richtlinien, Risikoanalyse und Erklärung zur Anwendbarkeit (SoA): Alle Vorlagen und ISMS-Prozesse liegen an einem Ort. So sind Sie jederzeit auditbereit.
Alle Frameworks auf einer Plattform
Verwalten Sie ISO 27001, NIS2, DSGVO und mehr zentral auf einer Plattform, statt jedes Framework einzeln aufzubauen.

ISMS-SOFTWARE

ISMS-Software für Ihre ISO-27001-Zertifizierung

Ein ISMS lässt sich mit Excel und SharePoint aufbauen. Spätestens beim ersten Überwachungsaudit wird es mühsam: Nachweise sind verstreut, Risiken veraltet und niemand weiß, welche Version einer Richtlinie gilt. Die ISMS-Software von Kertos bündelt alles an einem Ort und hält es aktuell.

Risiken und Controls an einem Ort

Sie bewerten Risiken, ordnen die passenden Controls aus Annex A zu und erstellen daraus die Erklärung zur Anwendbarkeit (SoA). Jede Entscheidung bleibt für das Audit nachvollziehbar.

Richtlinien aus über 100 Vorlagen

Passen Sie Vorlagen an, lassen Sie sie freigeben und verfolgen Sie jede Version nach.

Nachweise über 300+ Integrationen

Kertos sammelt Nachweise aus Ihren Tools laufend, statt dass Sie sie vor dem Audit zusammensuchen.

Ein ISMS für mehrere Standards

Was Sie für ISO 27001 umsetzen, nutzen Sie für NIS2, SOC 2 oder TISAX weiter.

ABLAUF & DAUER

Ablauf und Dauer der ISO 27001 Zertifizierung

Mit Kertos sind Sie in 8 bis 12 Wochen bereit für das Zertifizierungsaudit. Das Audit selbst plant die Zertifizierungsstelle in der Regel innerhalb weiterer 4 bis 8 Wochen.
SCHRITT 1

Scope und Gap-Analyse

Sie legen den Geltungsbereich fest. Kertos zeigt, welche Anforderungen schon erfüllt sind und wo Lücken bestehen.
SCHRITT 2

ISMS aufbauen

Risikoanalyse durchführen, Controls aus Annex A auswählen, Richtlinien erstellen und Nachweise über Integrationen automatisch sammeln.
SCHRITT 3

Internes Audit und Managementbewertung

Sie testen Ihr ISMS vor dem externen Audit und schließen die letzten Lücken.
SCHRITT 4

Zertifizierungsaudit: Stage 1 und Stage 2

In Stage 1 prüft eine akkreditierte Zertifizierungsstelle Ihre Dokumentation, in Stage 2 die Wirksamkeit Ihrer Maßnahmen. Danach erhalten Sie Ihr ISO Zertifikat.
Das Zertifikat gilt drei Jahre. In den beiden Folgejahren steht je ein Überwachungsaudit an, im dritten Jahr die Rezertifizierung.
ANFORDERUNGEN

Anforderungen der ISO 27001:2022

Für die Zertifizierung gilt die aktuelle Fassung ISO/IEC 27001:2022. Zertifikate nach der Fassung von 2013 sind seit dem 31. Oktober 2025 ungültig.

Kapitel 4 bis 10

Pflicht für jedes Unternehmen: von Kontext und Führung über die Risikobeurteilung bis zur fortlaufenden Verbesserung.

Annex A mit 93 Controls

93 Controls in vier Themen: 37 organisatorische, 8 personenbezogene, 14 physische und 34 technologische. Die meisten Startups und Scale-ups setzen 60 bis 80 davon um.

Risikoanalyse

Sie bewerten Risiken für Ihre Informationswerte und leiten daraus die passenden Controls ab.

Erklärung zur Anwendbarkeit (SoA)

Sie begründen für jedes Control aus Annex A, ob und warum es umgesetzt wird.
KOSTEN

Was kostet eine ISO 27001 Zertifizierung?

Die Kosten setzen sich aus drei Blöcken zusammen: Vorbereitung, Aufbau des ISMS und die Gebühren der Zertifizierungsstelle. Wie hoch sie ausfallen, hängt vor allem von der Zahl der Mitarbeitenden im Geltungsbereich und Ihrem Ausgangspunkt ab.

Was kostet die ISO 27001 Zertifizierung mit Kertos?

Mit Kertos sinken vor allem die Kosten für Vorbereitung und Implementierung, denn dort liegt der manuelle Aufwand. Unsere Kunden reduzieren ihn um rund 80 %. Die Gebühren der Zertifizierungsstelle rechnen Sie direkt mit dem Auditor ab. Sie erhalten nach einem kurzen Scoping ein festes Budget, abgestimmt auf Ihre Unternehmensgröße und Ihren Ausgangspunkt.
Festes Budget anfragen

Bauen Sie jetzt Ihr ISMS

‍

CTA Image
Herwig Gangl
Herwig Gangl
Co-Founder

"Datenschutz und Compliance strukturiert mit Kertos umsetzen"

Bei Kertos hatten wir von Anfang an das Gefühl, mit einem Partner zu arbeiten, der realistisch auf Aufwand und Prozess schaut. Das Ergebnis ist für uns heute eine zentrale Plattform, mit der wir unsere Compliance-Themen strukturiert und teamübergreifend steuern können.

Jonas Menesklou
Jonas Menesklou
CEO & Co-Founder

"Besonders gut gefällt uns das Trust Center"

Nachdem wir mit einem US-amerikanischen Anbieter keine guten Erfahrungen gemacht haben, wollten wir eine Plattform, die uns effektiv weiterhilft und Zeit spart. Mit Kertos haben wir die ISO 27001 in 2,5 Monaten geschafft – ohne externe Berater und ohne unser Team zu blockieren. Alles war klar strukturiert, gut geführt und technisch durchdacht. Ausschlaggebend war für uns auch das integrierte Trust Center: Damit können wir gegenüber Kunden sofort zeigen, wie wir Sicherheit leben.

Janina Möllmann
Janina Möllmann
CEO, GAIA Technologies

“ISO 27001-Zertifizierung innerhalb weniger Wochen“

Mit Kertos konnten wir unsere ISO27001-Zertifizierung innerhalb weniger Wochen erreichen. Es war sofort klar, dass dies eine leistungsstarke Compliance-Automatisierungslösung ist, die in und für den europäischen Markt entwickelt wurde!

Stefan Hessel
Stefan Hessel
Salary Partner & Head of Digital Business, reuschlaw

“Verlässlicher Partner in allen Compliance-Fragen”

Für uns ist Kertos der verlässliche Partner für alle Compliance-Fragen. Ob bei der ISO27001-Zertifizierung oder dem Datenschutz – wir wissen die Expertise und Unterstützung von Kertos sehr zu schätzen.

Matthias Knoche
Matthias Knoche
COO, McMakler

“Europäische Compliance-Automatisierung für den Mittelstand”

Kertos bietet eine einzigartige Compliance-Automation Lösung für europäische Unternehmen, die sich durch die Kombination aus Expertise und Automatisierung deutlich von der Massenabfertigung großer Compliance-Unternehmen anderer Kontinente abhebt.Als mittelständisches Unternehmen haben wir kein großes Compliance-Team und müssen dank Kertos auch keins aufbauen. Die Plattform hat unsere DSGVO-Workflows so gründlich automatisiert, dass Aufgaben, die früher Tage gedauert haben, jetzt in Minuten erledigt sind, in vielen Fällen ganz ohne Zutun eines Compliance-Verantwortlichen. Das Onboarding hat einen Nachmittag gedauert, inklusive der Anbindung unserer selbst entwickelten Software über die API. Und anders als bei den großen Compliance-Anbietern bekommen wir einen europäischen Partner, der unsere Anforderungen aus erster Hand versteht.

Julian Lübke
Julian Lübke
Co-Founder & CEO, deeploi

“Echtes Compliance Powerhouse”

Kertos hat uns schnell und präzise durch den Compliance-Jungle zur DSGVO und ISO27001-Zertifizierung geführt. Die Kertos-Plattform war einfach zu implementieren und ist durch den hohen Grad an Automation ein echtes Compliance Powerhouse.

FAQ

Häufige Fragen zur ISO 27001 Zertifizierung

Was kostet eine ISO 27001 Zertifizierung?

Marktüblich kostet das erste Jahr 23.000 bis 49.000 € für Startups unter 50 Mitarbeitenden und 37.000 bis 80.000 € für Scale-ups mit 50 bis 200 Mitarbeitenden, inklusive Vorbereitung, Implementierung und Auditgebühren. Mit Kertos sinkt vor allem der Aufwand für Vorbereitung und Implementierung. Sie erhalten nach einem Scoping ein festes Budget.

Wie lange dauert die ISO 27001 Zertifizierung?

Ohne Software dauert der Weg zur 27001 Zertifizierung meist drei bis sechs Monate, oft länger. Mit Kertos sind Sie in 8 bis 12 Wochen auditbereit. Das Zertifizierungsaudit folgt in der Regel innerhalb weiterer 4 bis 8 Wochen.

Wie läuft das Zertifizierungsaudit ab?

Das Audit hat zwei Stufen. In Stage 1 prüft die Zertifizierungsstelle Ihre ISMS-Dokumentation, in Stage 2 stichprobenartig, ob die Maßnahmen im Alltag wirksam sind. Danach gilt das Zertifikat drei Jahre, mit jährlichen Überwachungsaudits.

Was ist ein ISMS und brauche ich dafür ein ISMS-Tool?

Ein Informationssicherheitsmanagementsystem (ISMS) ist das System aus Richtlinien, Prozessen und Controls, mit dem ein Unternehmen seine Informationssicherheit steuert. ISO 27001 schreibt kein Tool vor. Eine ISO 27001 Software wie Kertos ersetzt aber Tabellen und Ordner, sammelt Nachweise automatisch und hält Sie zwischen den Audits auditbereit.

Welche Anforderungen stellt die ISO 27001:2022?

Pflicht sind die Kapitel 4 bis 10 der Norm. Dazu kommen die passenden Controls aus Annex A, die Sie über eine Risikoanalyse auswählen und in der Erklärung zur Anwendbarkeit (SoA) begründen.

Gilt ein ISO 27001 Zertifikat auch in Österreich?

Ja. Ein ISO Zertifikat einer akkreditierten Zertifizierungsstelle ist international anerkannt, in Deutschland, Österreich und darüber hinaus. Kertos begleitet Unternehmen in beiden Ländern.

📅 Schedule Your 5min Compliance Check

Please enter your business email to continue. We require a company email address to ensure we can best serve your organization.

📞 5min Compliance Check