In Wochen auditbereit statt in Monaten. Die Agenten von GetTeddy bauen Ihr ISMS aus den Systemen auf, die Sie bereits nutzen. Ein Compliance Engineer hilft Ihnen bei der Vorbereitung auf das Zertifizierungsaudit.
Geprüft von Sven Moritz, ehemaliger CISO · Oktober 2026
TeddyCertification Agent×ISO 27001 ist meist das erste Framework, selten das letzte. GetTeddy führt ein gemeinsames Control-Set für alle Frameworks. Was Sie jetzt umsetzen, zählt später auch für SOC 2, TISAX® oder NIS2.
Beispiel aus einem Demo-Unternehmen. Ihre Zahlen liefert Ihr erstes Gap-Audit.
Die Agenten von GetTeddy übernehmen die Arbeit. Sie treffen die Entscheidungen.
GetTeddy fragt nach Ihrem Unternehmen, Ihren Standorten und Systemen und entwirft daraus den ISMS-Scope und einen Plan bis zum Zertifikat. Sie passen ihn an und geben ihn frei.
GetTeddy bewertet jedes Control aus Annex A anhand Ihrer tatsächlichen Systeme, baut das Risikoregister auf und entwirft das Statement of Applicability mit einer Begründung für jede Aufnahme und jeden Ausschluss.
Kein Vorlagenpaket. Der Policy Agent schreibt jede Policy auf Basis Ihres Setups, damit das Dokumentierte zu dem passt, was Ihr Team tatsächlich tut.
Der Evidence Agent holt Nachweise regelmäßig aus den verbundenen Tools. Wenn der Auditor Stichproben zieht, liegen sie schon vor.
AWS backup jobsCurrent
Entra ID MFA reportCurrentVom Kickoff bis zum Zertifikat. Die meiste Zeit geht in Dokumentation und das Schließen von Lücken.
Mit GetTeddyIn wenigen WochenBereit für Stage 1. Scope und Plan in der ersten Sitzung, SoA und Risikoregister aus Ihren echten Systemen, Nachweise ab dem ersten Tag.
Kunden verlangen das Zertifikat, aber ISO 27001 folgt einer eigenen Logik. Die meisten Teams brauchen Monate, um zu verstehen, was die Kapitel für ihr Unternehmen bedeuten, bevor sie überhaupt etwas umsetzen.
Der Certification Agent macht aus jeder Anforderung eine Aufgabe mit Verantwortlichem und Fälligkeitsdatum.
GetTeddy schlägt vor, welche Controls Sie brauchen und warum. Die Entscheidung treffen Sie.
Der Evidence Agent sammelt Nachweise aus Ihren Systemen, mit Datum und Quelle.
Das SoA liegt in Version zwölf einer Excel-Datei, die Policies stammen aus einem Vorlagenpaket, und der Berater rechnet nach Stunden ab. ChatGPT liefert einen Scope-Text, kennt aber Ihre Systeme nicht. GetTeddy liest Ihr tatsächliches Setup und baut daraus SoA, Risiken und Policies.
ISO/IEC 27001:2022 ist eine Managementsystemnorm. Die Kapitel 4 bis 10 legen die Anforderungen an das ISMS fest, Annex A listet 93 Referenz-Controls.
Interne und externe Themen, interessierte Parteien und ihre Anforderungen sowie die Grenzen des ISMS bestimmen.
Die oberste Leitung zeigt ihr Engagement, legt die Informationssicherheitsleitlinie fest und vergibt Rollen, Verantwortlichkeiten und Befugnisse.
Informationssicherheitsrisiken beurteilen, für jedes Risiko eine Behandlung wählen und Ziele festlegen, wo möglich messbar.
Die erforderlichen Controls auflisten, jede Aufnahme und jeden Ausschluss gegenüber Annex A begründen und angeben, ob das Control umgesetzt ist.
Organisatorische, personenbezogene, physische und technologische Controls. Was Sie als anwendbar erklären, müssen Sie umsetzen und den Betrieb mit Nachweisen belegen.
Überwachung und Messung, interne Audits und Managementbewertungen in geplanten Abständen, Korrekturmaßnahmen und fortlaufende Verbesserung.
Auditoren prüfen, ob es sich mit dem Geschäft verändert hat, etwa durch einen neuen Cloud-Anbieter, ein neues Büro oder ein neues Produkt. Risikobeurteilung und -behandlung gehören zu den Kapiteln mit den meisten Abweichungen.
Beides ist vor Stage 2 Pflicht. Auditoren wollen echte Feststellungen und echte Entscheidungen sehen. Eine unterschriebene Vorlage reicht nicht.
Auditoren fragen einen Engineer, wie Zugriffe vergeben werden, und vergleichen das mit dem dokumentierten Verfahren. Wer die eigenen Verfahren nicht einhält, riskiert eine klassische Abweichung, und Vorlagen-Policies machen das wahrscheinlicher.
Nein. Eine akkreditierte Zertifizierungsstelle auditiert Ihr ISMS und stellt das Zertifikat aus. GetTeddy baut und betreibt Ihr ISMS und bereitet die Nachweise vor, die der Auditor anfordert.
Ja. Wir stellen akkreditierte Zertifizierungsstellen zusammen, die zu Ihrem Scope und Zeitplan passen, und begleiten die ersten Gespräche. Ein Compliance Engineer hilft Ihnen bei der Vorbereitung auf Stage 1 und Stage 2.
Stage 1 prüft Ihre dokumentierten Informationen wie Scope, Leitlinie, Risikobeurteilung und Statement of Applicability und klärt, ob Sie bereit für Stage 2 sind. Stage 2 bewertet, ob das ISMS einschließlich der anwendbaren Controls umgesetzt und wirksam ist.
Viel. GetTeddy bildet beide Frameworks auf ein gemeinsames Control-Set ab, ein einmal gesammelter Nachweis zählt also für beide. Das Gap-Audit zeigt, was ISO 27001 zusätzlich verlangt, etwa das Statement of Applicability, das interne Audit und die Managementbewertung.
In der Region Ihrer Wahl: EU, Deutschland oder USA. Die Daten jedes Kunden werden getrennt und verschlüsselt gespeichert. GetTeddy verbindet sich standardmäßig nur lesend und trainiert nicht mit Kundendaten. Details finden Sie auf unserer Security-Seite.
Das Zertifikat gilt drei Jahre. Überwachungsaudits finden mindestens einmal jährlich statt, vor Ablauf verlängert ein Rezertifizierungsaudit das Zertifikat. GetTeddy führt weiter Gap-Audits durch und sammelt Nachweise, sodass jedes Audit zur Routine wird.
Sehen Sie es in einer 30-minütigen Demo an Ihren eigenen Systemen.
# iso-27001-project9