ISO 27001 unter 20 Mitarbeitenden — geht das ohne Berater?

Ein größerer Kunde oder eine Ausschreibung verlangt ISO 27001 — und Sie sind Geschäftsführerin oder Geschäftsführer eines Unternehmens mit weniger als 20 Mitarbeitenden, oft in Personalunion mit der IT-Verantwortung. Ein klassisches Beraterprojekt mit Tagessätzen steht dann schnell in keinem Verhältnis zum Auftragswert, um den es eigentlich geht.

Die berechtigte Sorge

“Wir sind viel zu klein dafür” ist eine berechtigte Reaktion — auf einen klassischen Beraterprozess. Kein internes Personal für ein ISMS-Projekt, keine GRC-Abteilung, und die Angst vor einem Zertifikat, das am Ende nur ein Papiertiger ist, weil niemand im Haus die Nachweise dauerhaft pflegen kann.

Gegenüber Software statt Beratung verschiebt sich die Rechnung: PRISM Self-Managed ist für Teams ohne eigene GRC-Abteilung gebaut, mit Referenzen ab dieser Größenklasse.

Was das kostet

Der veröffentlichte Einstiegspreis für PRISM liegt bei ab 3.960 € im Jahr (siehe Pakete) — eine Größenordnung, die sich gegen ein tagessatzgebundenes Beraterprojekt deutlich anders rechnet, insbesondere wenn der Auftragswert, an dem das Zertifikat hängt, ein Vielfaches davon beträgt.

Ehrlich gesagt

Ein vollautomatisierter Online-Kaufweg ist für PRISM Self-Managed aktuell noch nicht verfügbar — der Weg führt heute über ein Erstgespräch, in dem wir uns Ihre konkrete Situation ansehen, nicht über einen sofortigen Checkout-Button. Das ändert nichts an der Kernaussage: Sie brauchen für den Nachweis kein Beraterprojekt, das größer ist als der Auftrag, um den es geht.

Was das für Sie bedeutet

Wenn Ihr Auftrag am Zertifikat hängt, nicht an einem mehrmonatigen Beraterprojekt, lohnt sich der Blick auf ein Managementsystem, das Sie selbst bedienen — mit menschlicher Unterstützung dort, wo Sie sie wirklich brauchen, nicht als Pflichtprogramm.

---

Zu klein für ein ISMS-Projekt, aber der Auftrag hängt am Zertifikat? Im Erstgespräch sehen wir uns gemeinsam an, was in Ihrem Fall realistisch ist.