Säule 3: Zertifizieren
ISO und NEN 7510, ohne Papiertiger
ISO 9001, ISO 27001, ISO 14001 und NEN 7510: ein Managementsystem, das Ihr Unternehmen besser macht und Kunden Vertrauen gibt. Mit einem Lead Auditor im Haus wissen Sie vorab, was der Auditor fragen wird. Und bereit für das niederländische Cybersicherheitsgesetz (Cbw) und CyFun in Belgien.
Vier Normen, ein Ansatz
ISO 9001
Qualitätsmanagement: feste Prozesse, zufriedene Kunden und kontinuierliche Verbesserung.
ISO 27001
Informationssicherheit: Kontrolle über Risiken, Zugriffe und Lieferanten. Für MSPs oft die erste Wahl.
ISO 14001
Umweltmanagement: Ihre Auswirkungen erfassen und nachweisbar nachhaltiger werden, immer öfter in Ausschreibungen gefordert.
NEN 7510
Informationssicherheit im Gesundheitswesen. Unverzichtbar, wenn Sie Gesundheitseinrichtungen als Kunden haben.
Warum MSPs jetzt zertifizieren
Kunden fragen danach
Ein Zertifikat beantwortet die Frage, ob Ihre Informationen sicher sind und Ihre Qualität gesichert ist, bevor sie gestellt wird.
Ausschreibungen
Ohne ISO 27001 sind Sie bei vielen Behörden und größeren Organisationen nicht dabei.
Cybersicherheitsgesetz (Cbw)
Seit 15. August 2026: Sorgfaltspflicht, Meldepflicht, und die Geschäftsleitung trägt die Endverantwortung.
CyFun in Belgien
Wesentliche Einrichtungen müssen am 18. April 2027 nachweisen, wo sie stehen. ISO 27001 zählt als Weg dorthin.
Immer zuerst eine Bestandsaufnahme
Jedes Projekt beginnt mit einer Bestandsaufnahme. So wissen Sie genau, wo Sie stehen, bevor Sie irgendetwas anfangen.
- 2 Stunden gemeinsam mit Ihnen: Wir gehen die Anforderungen der Norm anhand Ihrer Organisation durch
- 2 Stunden Ausarbeitung: Wir arbeiten die Ergebnisse zu einem Bericht aus
Was Sie davon haben
- Einen Bericht darüber, wo Sie stehen: was Sie bereits erledigt haben und was noch nicht
- Einen Maßnahmenplan mit den Schritten zur Zertifizierung
- Ein individuelles Angebot für das Projekt
Von der Bestandsaufnahme zum Zertifikat, und darüber hinaus
Wir nehmen Ihr Unternehmen als Ausgangspunkt, nicht die Norm. Und wir dokumentieren es dort, wo Ihr Team bereits arbeitet: in Ihrer PSA.
1. Bestandsaufnahme
Wo stehen Sie im Vergleich zur Norm? Mit Bericht, Maßnahmenplan und individuellem Angebot.
2. Aufbau in Yice
Risiken, Richtlinien und Maßnahmen an einem Ort.
3. Einführen
Prozesse und PSA angepasst, Team geschult.
4. Internes Audit
Plus Managementbewertung, damit Sie bereit sind.
5. Zertifizierung
Wir sind beim Audit dabei.
6. Drei Jahre Absicherung
Damit das Zertifikat wirksam bleibt.
Die Niederlande und Belgien im Vergleich
Niederlande: Cybersicherheitsgesetz (Cbw)
- In Kraft seit 15. August 2026
- Registrierung beim NCSC
- Sorgfaltspflicht und Meldepflicht für Vorfälle
- Geschäftsführer müssen Kenntnisse haben und Schulungen absolvieren
Belgien: NIS2 und CyberFundamentals
- Spätestens am 18. April 2027 Konformität oder Fortschrittsbericht
- Stufen Basic, Important und Essential
- ISO 27001 zählt als Weg dorthin
- Ihre Kunden werden Sie das auch fragen
Ob Sie selbst unter das Gesetz fallen, hängt von Ihren Leistungen und Ihrer Größe ab. Der Check gibt einen ersten Eindruck, danach prüfen wir es gemeinsam.
Gert Koeslag
Business Coach, ISO
Gert arbeitet seit den Neunzigerjahren mit Qualitäts-, Umwelt- und Sicherheitsnormen. Sein Ziel: ein System, das unterstützt statt behindert.
Nach der Bestandsaufnahme erhalten Sie ein individuelles Angebot. Die Kosten der Zertifizierungsstelle kommen separat hinzu.
Häufig gestellte Fragen
Wie lange dauert ein Projekt?
Mit Begleitung meist 6 bis 12 Monate. Das hängt von Ihrer Größe ab und davon, wie viel Zeit Ihr Team freimacht.
Was kostet das Audit selbst?
Die Zertifizierungsstelle rechnet separat ab. Wir helfen Ihnen, Angebote einzuholen und zu vergleichen.
Was ist Yice?
Software, in der Sie Ihr Managementsystem pflegen: Risiken, Maßnahmen, Audits und Verbesserungsmaßnahmen. In der Absicherung enthalten.
Welche Norm brauche ich?
ISO 9001 betrifft Qualität, ISO 27001 Informationssicherheit, ISO 14001 Umwelt und NEN 7510 Informationssicherheit im Gesundheitswesen. Für MSPs ist 27001 oft die erste Wahl, haben Sie Kunden im Gesundheitswesen, kommt NEN 7510 hinzu. Mehrere Normen in einem Managementsystem sind ebenfalls möglich. In der Bestandsaufnahme legen wir gemeinsam fest, was zu Ihnen passt.
Was beinhaltet die Bestandsaufnahme?
Zwei Stunden gemeinsam mit Ihnen, in denen wir die Norm durchgehen, und zwei Stunden Ausarbeitung durch uns. Sie erhalten einen Bericht darüber, was Sie bereits erledigt haben und was noch nicht, einen Maßnahmenplan und ein individuelles Angebot.