Blog
Feldnotizen aus den Security Operations und dem Auditraum.
Notizen zu NIS2, ISO 27001, Meldepflichten und Lieferkettenrisiken. Geschrieben von den Menschen, die die Plattform betreiben.
Was ISO 27001 einen Mittelständler wirklich kostet, samt der Posten, die niemand beziffert
Die Zertifizierungsstelle ist der kleinste Posten auf der Rechnung und der einzige, den jemand beziffert. Hier stehen die vollen Dreijahreskosten von ISO 27001 für ein Unternehmen mit 20 bis 250 Beschäftigten, samt der vier Posten, die in keinem Angebot auftauchen.
Wie lange ISO 27001 wirklich dauert, und was es verlangsamt
Neun bis zwölf Monate ist die ehrliche Antwort für ein Unternehmen, das bei null anfängt. Hier steht, wohin jeder Monat geht, was sich komprimieren lässt und die eine Bedingung, die sich nicht komprimieren lässt.