Drei Wege, aus Vorlagen ein gelebtes ISMS zu machen.
Das Basec ISMS Toolkit gibt Ihnen 19 Module mit fertigen Richtlinien und Arbeitsdokumenten – kostenlos und ohne Bedingungen. Die eigentliche Arbeit beginnt danach: Jede Richtlinie muss zu Ihrer Organisation passen, jedes Register gefüllt, jede Schnittstelle geklärt werden.
Genau dafür gibt es die ISMS-Pakete. Sie unterscheiden sich in einer einzigen Frage: Wer übernimmt diese Anpassung?
Die Arbeit beginnt nach dem Download.
Ein ISMS entsteht nicht dadurch, dass Dokumente vorliegen. Es entsteht, wenn Ihre Risikomethodik zu Ihrem Geschäft passt, wenn klar ist, wer im Ernstfall meldet, und wenn das Asset Register die Systeme enthält, die Sie wirklich betreiben. Diese Übersetzung von der Vorlage in Ihre Organisation ist die Arbeit, die zählt – und die Stelle, an der die meisten Projekte stehen bleiben.
- ISMS Toolkit Sie laden herunter und machen alles selbst. kostenlos
- Basec Core Wir erklären Ihnen die Module. Sie arbeiten weiter. 2 Beratertage
- Basec Flex Wir passen gemeinsam mit Ihnen an. 5 Beratertage
- Basec Pro Wir passen für Sie an. 30 Beratertage
Wie viel Sie selbst übernehmen, entscheiden Sie. Alle drei Pakete arbeiten an denselben 19 Modulen.
Wählen Sie, wie weit wir mitgehen.
Jedes Paket sagt auch, wo es endet. So kommen Sie ohne falsche Erwartung ins Gespräch – und wir sagen Ihnen vorher, wenn etwas darüber hinaus nötig wird.
Basec Core
Fachliche Einordnung und gemeinsames Verständnis.
- Übergabe des Toolkits mit Erläuterung von Aufbau, Modulen und Dokumentenlogik
- Rund eine Stunde Durchsprache je Richtlinie
- Fokus auf Zielsetzung, zentrale Entscheidungen und erkennbare Anpassungsbedarfe
- Abstimmung, wie die Richtlinie bei Ihnen angewendet wird
- Gemeinsames Öffnen der Arbeitsdokumente – Risk Register, Asset Register, Zonenmodell
- Exemplarische Befüllung eines Datensatzes als Muster für Ihre weitere Arbeit
Nicht enthalten: keine vollständige Durchsprache jeder einzelnen Anforderung, keine Anpassung der Dokumente, keine operative Befüllung der Register.
Basec Flex
Gemeinsame Anpassung im Workshop – die Arbeit wird geteilt.
- Prozessworkshops zu den 19 Themenfeldern
- Gemeinsame Anpassung von Leitlinie, ISMS-Scope, Rollen und Verantwortlichkeiten
- Risikomethodik, Bewertungskriterien und Akzeptanzlogik gemeinsam festlegen
- Meldewege, Eskalationsstufen und Schweregrade für den Ernstfall abstimmen
- Struktur von Risk Register und Asset Register festlegen, erste Einträge exemplarisch
- Review und Qualitätssicherung Ihrer Zwischenstände
Nicht enthalten: vollständige Befüllung der Register, Detailanalysen sowie die technische oder organisatorische Umsetzung – das übernehmen Sie oder wir beauftragen es gesondert.
Basec Pro
Wir übernehmen die Anpassung für Sie – alle 19 Module, zugeschnitten auf Ihre Organisation.
- Kundenspezifische Anpassung aller Dokumente durch uns
- Berücksichtigung Ihrer Organisation, Gremien, Berichtslinien und Schnittstellen
- Risk Register und Asset Register strukturiert, einzelne Einträge beispielhaft ausgearbeitet
- Prozesse für Joiner, Mover, Leaver und Rezertifizierung ausgestaltet
- Architekturvorgaben auf Ihre vorhandene Systemlandschaft übertragen
- Table-Top-Übung mit Ihren Projektbeteiligten im Modul BCM
Die Umsetzung in Ihren Systemen und das Befüllen der Register im Tagesgeschäft bleiben bei Ihnen – alles andere übernehmen wir.
Die Table-Top-Übung. Am Ende sitzen Ihre Projektbeteiligten zusammen und spielen einen Ernstfall durch – am Tisch, ohne Technik, anhand der Notfallplanung, die Sie gerade erarbeitet haben. Dabei zeigt sich in zwei Stunden, was kein Dokument verrät: ob die Meldewege tragen, ob die Rollen klar sind und wo eine Annahme nicht hält. Es ist der einzige Teil der Pakete, der nicht am Dokument endet, sondern am Verhalten.
Dieselben Unterlagen, unterschiedlich viel Begleitung.
Die erste Spalte ist das kostenlose Toolkit. Sie steht bewusst mit in der Tabelle: Was Sie erhalten, ist überall dasselbe.
| ISMS Toolkitkostenlos | Basec Core2 Beratertage | Basec Flex5 Beratertage | Basec Pro30 Beratertage | |
|---|---|---|---|---|
| Sie erhalten | 19 Module, 60 Dateien | 19 Module, 60 Dateien | 19 Module, 60 Dateien | 19 Module, 60 Dateien |
| Wer passt an | Sie | Sie, nach unserer Einordnung | Wir gemeinsam | Wir |
| Unser Beitrag | — | Erklären und einordnen | Workshops, Anpassung, Review | Ausarbeitung, Struktur, Übung |
| Aufwand bei Ihnen | hoch | hoch | mittel | sehr gering |
| Beratertage | 0 | 2 | 5 | 30 |
| Passt, wenn | Sie Erfahrung im Haus haben | Sie selbst umsetzen, aber wissen wollen, worauf es ankommt | Sie Kapazität haben und die Ergebnisse selbst tragen wollen | es schnell gehen muss oder Kapazität fehlt |
19 Module, in jedem Paket dieselben.
Dieselben 19 Module stecken im kostenlosen Toolkit – die Pakete unterscheiden sich darin, wie weit wir sie gemeinsam mit Ihnen füllen.
- Informationssicherheit
- Risikomanagement
- Lieferantenmanagement
- Incident Response
- Asset Management
- Identity- und Access-Management
- Endpoint Security
- Vulnerability-Management
- Patchmanagement
- Kryptographie
- Sichere Systemarchitektur
- Configuration- und Changemanagement
- Secure Software Development Life Cycle
- Datenschutz
- Physische Sicherheit
- Awareness und Training
- Personelle und organisatorische Sicherheit
- Business Continuity Management
- Überprüfung und Audit
Vier Schritte bis zum ersten Modul.
Kurze Wege, wie Sie es von uns kennen – ohne Vertriebsschleife und ohne Umwege über Dritte.
Preisanfrage
Sie sagen uns, welches Paket Sie im Blick haben und worum es geht. Zwei Minuten, kein Anschreiben.
Zuschnitt
Wir prüfen, ob das Paket zu Ihrem Vorhaben passt, und melden uns mit einem Vorschlag samt Preis.
Terminierung
Wir stimmen die Termine ab. Die Beratertage liegen über den Projektverlauf verteilt, nicht am Stück – damit Sie zwischendurch arbeiten können.
Start
Sie erhalten das Toolkit und wir beginnen mit dem ersten Modul.
Sie wissen noch nicht, welches Paket passt? Sagen Sie uns Ihr Vorhaben – wir ordnen es ein.
Was in keinem Paket enthalten ist.
Die Pakete liefern Struktur, Inhalt und Abstimmung. Sie enthalten keine technische Umsetzung in Ihren Systemen, keine vollständige operative Befüllung Ihrer Register und keine Zertifizierung – die nimmt eine unabhängige Zertifizierungsstelle vor. Was darüber hinaus nötig wird, beauftragen Sie gesondert; wir sagen es Ihnen vorher.
Antworten rund um die ISMS-Pakete.
Die Fragen, die uns im Gespräch am häufigsten gestellt werden – kompakt beantwortet.
Brauche ich das Toolkit, bevor ich ein Paket buche?
Nein. Das Toolkit ist in jedem Paket enthalten – Sie erhalten es zum Start. Wenn Sie es bereits heruntergeladen haben, arbeiten wir mit Ihrem Stand weiter.
Ist ein ISMS-Paket eine Software?
Nein. Sie installieren nichts. Die Pakete sind Beratungsleistung an Dokumentvorlagen, die Sie in Word und Excel bearbeiten und dauerhaft behalten. Ein GRC-Tool ist etwas anderes: Die Vorlagen liefern den Inhalt, eine Software verwaltet später den laufenden Betrieb.
Was kostet ein Paket?
Der Preis hängt vom Zuschnitt ab – Größe der Organisation, Anzahl der Standorte, Vorarbeiten. Deshalb nennen wir keine Listenpreise, sondern antworten auf Ihre Anfrage mit einem konkreten Angebot. Die Beratertage geben Ihnen vorab ein verlässliches Maß für den Umfang.
Wir liegen zwischen zwei Paketen. Geht das?
Ja. Die Pakete sind ein Vorschlag, kein Korsett. Sagen Sie uns Ihr Vorhaben, dann schneiden wir es zu – auch das steht in der Antwort auf Ihre Preisanfrage.
Liegen die Beratertage am Stück?
Nein. Sie verteilen sich über den Projektverlauf, damit Sie zwischen den Terminen arbeiten können. Den Rhythmus stimmen wir bei der Terminierung mit Ihnen ab.
Führt das zu einer ISO-27001-Zertifizierung?
Die Pakete schaffen die Grundlage dafür. Das Zertifikat selbst vergibt eine unabhängige Zertifizierungsstelle – auf dem Weg dorthin begleiten wir Sie mit unserer Auditbegleitung. Wie der ISMS-Aufbau insgesamt abläuft, lesen Sie unter ISMS: Aufbau.
Heute handeln. Morgen geschützt sein.
Sprechen wir unverbindlich über Ihre Security-Herausforderungen. Suchen Sie sich direkt einen freien Termin aus – 30 Minuten, ohne Vorbereitung.
Jetzt Erstberatung sichern