Viele regulierte Unternehmen orientieren sich an der ISO 27001 als führendem Sicherheitsstandard. Wir analysieren Ihre Cloud-Umgebung und prüfen detailliert, ob Ihre aktuelle Konfiguration den strengen Anforderungen eines nahenden Audits entspricht.
So prüfen wir Ihre Microsoft 365 Umgebung auf ISO-27001-Konformität.
Tiefgehende Analyse Ihrer Identitäts- und Zugriffsverwaltung, inklusive der Überprüfung von Multi-Faktor-Authentifizierung (MFA) und Conditional Access.
Analyse der Data Protection Funktionen. Wir prüfen, wie Data Loss Prevention (DLP) und Sensitivity Labels zum Schutz Ihrer sensiblen Daten eingesetzt werden.
Bewertung Ihrer Überwachungsmechanismen. Werden sicherheitsrelevante Ereignisse in M365 ausreichend protokolliert und überwacht?
Direkter Abgleich Ihrer aktuellen M365-Konfiguration mit den relevanten Kontrollmechanismen (Controls) aus dem Anhang A der ISO 27001.
Das erhalten Sie am Ende unseres Readiness Assessments.
Ein aussagekräftiger Abschlussbericht, der den Reifegrad Ihrer M365-Umgebung in Bezug auf die Norm klar und verständlich dokumentiert.
Eine strukturierte Bestandsaufnahme (Status Quo) aller bereits erfolgreich etablierten Sicherheitsmaßnahmen in Ihrem Tenant.
Ein priorisierter Handlungsplan zur Schließung identifizierter Lücken, um Ihre Umgebung optimal auf die Zertifizierung vorzubereiten.
Schaffung von Vertrauen bei Kunden, Partnern und Regulierungsbehörden durch proaktives Compliance-Management.
Unternehmen, die Informationssicherheit messbar und zertifizierbar machen wollen.
Unternehmen, die kurz vor ihrer Erstzertifizierung nach ISO 27001 stehen und sichergehen wollen, dass ihre Microsoft 365 Cloud kein Stolperstein wird.
Organisationen (z.B. Automotive, Industrie, KRITIS), die gegenüber ihren Kunden und Partnern einen hohen ISO-Standard im M365-Umfeld nachweisen müssen.
Organisationen mit bestehender ISO 27001 Zertifizierung, die nach einer starken Cloud-Migration prüfen müssen, ob das aktuelle Setup den Normen noch entspricht.
Sehen Sie den Unterschied, den ein gezieltes Readiness Assessment macht.
Privileged Identity Management (PIM) in der Praxis: Tier-Modell für regulierte Unternehmen – Kigen IT Entra ID · Privileged Access Privileged
SharePoint-Sharing in regulierten Umgebungen: Der Konfigurations-Leitfaden – Kigen IT Microsoft 365 · Security & Compliance SharePoint-Sharing in regulierten Umgebungen: Der
NIS2 und Microsoft 365: Die 10 Bereiche aus §30 mit konkreten M365-Komponenten mappen – Kigen IT NIS2 · Compliance &
Phishing-resistente MFA in Microsoft 365: FIDO2 und Passkeys für privilegierte Rollen – Kigen IT Entra ID · MFA & Identity
Audit Log in Microsoft 365: Warum 90 Tage zu wenig sind und wie Sie auf 1 Jahr und mehr erweitern
Entra ID · Conditional Access Conditional Access für regulierte Unternehmen: Die 8 wichtigsten Policies Von Kigen IT · 14. April
Antworten auf die wichtigsten Fragen zur ISO-27001-Prüfung in M365.
Microsoft als Cloud-Provider ist zertifiziert (Rechenzentren, Infrastruktur). Für die sichere Konfiguration und Nutzung der Dienste innerhalb Ihres Tenants (z.B. Zugriffsrechte, Datenklassifizierung) sind jedoch Sie als Kunde verantwortlich. Genau diesen Teil prüfen wir.
Wir benötigen temporären Lesezugriff (z.B. als Global Reader), um Ihre Konfigurationen zu sichten. Wir nehmen während des Assessments keine aktiven Änderungen an Ihrem System vor.
Geschäftsführer