Samsun ISO- und Normenberatung

Normen werden vor Ort erfüllt, nicht auf Papier. SMB Teknoloji bereitet Ihr Unternehmen auf das Zertifizierungsaudit der gewählten Norm vor: Wir finden die Lücken, schreiben die Dokumente, setzen die technischen Maßnahmen um und begleiten Sie bis zum Audittag.

Wir stellen keine Zertifikate aus. Zertifikate erteilt eine unabhängige, akkreditierte Zertifizierungsstelle Ihrer Wahl. Dass ein Berater seinen eigenen Kunden nicht zertifiziert, ist eine Unparteilichkeitsregel und Ihre Absicherung.

Welche Normen

• ISO/IEC 27001 Informationssicherheits-Managementsystem und ISO/IEC 27701 Datenschutz-Management
• Datenschutz (KVKK/DSGVO) technische und organisatorische Maßnahmen; Rechtstexte mit Ihrem Anwalt, Technik von uns
• IEC 62443 Cybersicherheit industrieller Automatisierungs- und Steuerungssysteme
• CE-Technische Dokumentation: Maschinenrichtlinie 2006/42/EG, ISO 12100 Risikobeurteilung, ISO 13849-1 und IEC 62061 Sicherheitsfunktionen, IEC 60204-1 elektrische Ausrüstung
• ISO 50001 Energiemanagement, zusammen mit Mess- und Überwachungstechnik
• ISO 9001 Qualitätsmanagement, ISO 22301 Business Continuity, ISO/IEC 20000-1 IT-Servicemanagement
• ISO/IEC 42001 KI-Managementsystem

So gehen wir vor

1. Gap-Analyse: Jede Normanforderung wird mit dem Ist-Zustand verglichen; Lücken werden zu einer priorisierten Liste.
2. Geltungsbereich und Risikobeurteilung: Prozesse, Standorte und Systeme werden festgelegt; Asset-Inventar und Risikoregister entstehen.
3. Dokumentation: Richtlinien, Verfahren, Anweisungen, Formulare und Nachweise werden nach Ihren tatsächlichen Abläufen geschrieben; keine ausgefüllten Vorlagen.
4. Technische Maßnahmen: Firewall-Regeln, Backup- und Wiederherstellungstests, Zugriffsverwaltung, Log-Erfassung, Netzsegmentierung, Maschinensicherheitskreise und Energiemesspunkte werden umgesetzt.
5. Schulung und Sensibilisierung: Rollenbezogene Schulung für Mitarbeitende und Leitung, mit Nachweis.
6. Internes Audit und Managementbewertung: Generalprobe des Audits; Feststellungen werden geschlossen.
7. Auditbegleitung: Technische Fragen beim Audit der Zertifizierungsstelle beantworten wir gemeinsam.
8. Aufrechterhaltung: Vorbereitung auf Überwachungsaudits und aktuelle Nachweise.

Warum ein IT- und Automationsunternehmen?

Bei Informationssicherheit, OT-Sicherheit und CE schaut der Auditor auf die Anlage, nicht nur auf Dokumente: Ist die Firewall wirklich so konfiguriert, lässt sich das Backup zurückspielen, hat der Not-Halt-Kreis die richtige Kategorie? Wenn dasselbe Team dokumentiert und baut, verschwindet die Lücke zwischen Geschriebenem und Umgesetztem.