ISO 27001 &
Notfallplanung

Name: Leopold Netzwerke GmbH
Address: Stadtweg 32, Zimmern ob Rottweil, Baden-Württemberg, 78658, DE
Telephone: +49 741 3485430
Price range: €€

Damit Ihr Unternehmen auch im Ernstfall weiterläuft.

Kunden, Cyberversicherung und NIS2 verlangen heute den Nachweis, dass Informationssicherheit nicht nur versprochen, sondern organisiert und umgesetzt ist. Wir machen Ihr Unternehmen dafür fit – mit ISO 27001, Notfallplanung, Backup- und Wiederanlaufkonzepten und den passenden technischen Maßnahmen.

Aus der Praxis für die Praxis: selbst nach ISO/IEC 27001:2022 zertifiziert, mit eigenem ISO-27001-Lead-Auditor.

Beratungstermin buchen Mehr zum Thema

Techniker prüft mit Checkliste die Systeme im Serverraum – Notfallplanung mit Leopold Netzwerke

Mehr Informationen

Informationssicherheit,
die im Alltag funktioniert

Vielleicht verlangt ein wichtiger Kunde einen Nachweis zur Informationssicherheit. Ihre Cyberversicherung stellt plötzlich detaillierte Fragen. NIS2 wird zum Thema. Oder Sie möchten schlicht wissen, ob Ihr Unternehmen auf einen schweren IT-Ausfall wirklich vorbereitet wäre.

Wir zeigen Ihnen, was davon für Sie wirklich nötig ist – und Sie entscheiden, wie weit Sie gehen: von den wichtigsten Sicherheitsmaßnahmen bis zum vollständigen ISMS und der ISO-27001-Zertifizierung.

ISO 27001
In Ihrem Tempo

Ein Informationssicherheitsmanagementsystem (ISMS) nach ISO 27001 schafft klare Strukturen: Welche Risiken bestehen? Wer ist verantwortlich? Welche Maßnahmen gelten? Und wie weisen Sie nach, dass all das tatsächlich funktioniert?

Wir beginnen nicht mit hunderten Seiten Dokumentation, sondern mit einer Standortbestimmung: Was ist bereits gut? Was fehlt? Was ist wirklich kritisch? Daraus entsteht ein priorisierter Maßnahmenplan – und wenn Sie eine Zertifizierung anstreben, begleiten wir Sie Schritt für Schritt bis zur Auditvorbereitung.

Beratung zur Informationssicherheit: gemeinsame Standortbestimmung am Laptop

Notfallplan und Wiederanlaufplan als gepflegte, unterschriebene Dokumente

Was passiert, wenn morgen früh Ihre IT stillsteht?

Kein Server erreichbar. ERP ausgefallen. Dateien verschlüsselt. Wer entscheidet jetzt was? Welche Systeme müssen zuerst wieder laufen? Und funktioniert die Wiederherstellung tatsächlich?

Diese Fragen beantworten wir, bevor der Ernstfall eintritt:

Notfallplan: Zuständigkeiten, Kommunikationswege und Erreichbarkeiten – auch wenn E-Mail und Telefon ausfallen.

Backupplan: Was wird wie oft wohin gesichert, wer kontrolliert es – mit klaren Zielen für maximalen Datenverlust (RPO) und Wiederherstellungszeit (RTO).

Wiederanlaufplan: Reihenfolge und Schritte, damit Server, Anwendungen, Netzwerk und Arbeitsplätze kontrolliert wieder in Betrieb gehen.

Und das Entscheidende: Wir testen den Plan gemeinsam mit Ihnen. Wie ein belastbares Backup technisch aussieht, zeigt unsere Seite Backup & Recovery.

Selbst ISO-27001-zertifiziert Wir beraten nicht nur darüber. Wir leben es selbst.

Risikoanalysen, Richtlinien, Notfallübungen, interne Audits, kontinuierliche Verbesserung – diesen Prozess haben wir selbst durchlaufen: Leopold Netzwerke ist nach ISO/IEC 27001:2022 durch die DQS zertifiziert, und mit Timo Hoffmann gehört ein ISO-27001-Lead-Auditor zum Team.

Dadurch kennen wir beide Seiten: die Anforderungen der Norm und die Realität eines mittelständischen Unternehmens. Und als IT-Systemhaus setzen wir die technischen Maßnahmen auch selbst um – statt allgemeiner Vorlagen aus dem Internet.

Mitarbeiter arbeitet am Bildschirm nach den Sicherheitsrichtlinien des Unternehmens

Sicherheitsrichtlinien, die Mitarbeiter verstehen

Informationssicherheit funktioniert nur, wenn klar geregelt ist, was im Unternehmen gilt. Wir erstellen gemeinsam mit Ihnen verständliche Richtlinien – unter anderem für Passwörter und MFA, Zugriffsrechte, mobile Geräte, Homeoffice, Updates, Backups und den Umgang mit Sicherheitsvorfällen.

Nicht möglichst viele Dokumente, sondern Regeln, die im Alltag funktionieren: Wir unterstützen bei Einführung, Schulung, technischer Umsetzung und Aktualisierung. Auf Wunsch stellen wir auch den externen Datenschutzbeauftragten.

Fragebogen der Cyberversicherung Punkt für Punkt abhaken

Cyberversicherung: Können Sie den Fragebogen wirklich mit „Ja“ beantworten?

Multi-Faktor-Authentifizierung? Getrennte Backups? Wiederherstellungstests? Patchmanagement? Notfallplan? Cyberversicherungen verlangen heute konkrete Maßnahmen – und entscheidend ist nicht, was angekreuzt wird, sondern was tatsächlich umgesetzt und nachweisbar ist.

Wir gehen den Fragebogen gemeinsam mit Ihnen durch, schließen die Lücken und schaffen die Nachweise. So beantworten Sie die Fragen wahrheitsgemäß – und verbessern genau die Maßnahmen, die Sie im Ernstfall schützen.

ISO 27001, NIS2, DSGVO & Kundenanforderungen

Die Anforderungen unterscheiden sich – die Maßnahmen dahinter sind oft dieselben: Risiken kennen. Verantwortlichkeiten definieren. Zugriffe schützen. Backups sicherstellen. Notfälle vorbereiten. Mitarbeiter sensibilisieren.

Wir klären, welche Anforderungen für Ihr Unternehmen wirklich relevant sind, und setzen sie in konkrete Maßnahmen um. Keine Compliance um der Compliance willen – sondern Sicherheit, die wirkt.

Wo steht Ihr Unternehmen heute?

Leopold Netzwerke GmbH

Sie müssen nicht heute über eine Zertifizierung entscheiden. Der erste Schritt ist einfacher: eine ehrliche Einschätzung, wo Sie stehen, wo die wichtigsten Lücken sind und was als Nächstes sinnvoll ist. Ohne Großprojekt, ohne Verpflichtung – oder rufen Sie direkt an: +49 741 3485430.

Beratungstermin buchen oder Rückruf anfordern

Ihr Ansprechpartner

Timo Hoffmann

ISO-27001-Lead-Auditor · Qualifikation 2026 bei der VOREST AG

Timo Hoffmann kennt die ISO 27001 aus Sicht der Prüfer. Er führt Standortbestimmungen, interne Audits und Vor-Audits durch und bereitet Ihr Unternehmen gezielt auf das Zertifizierungsaudit vor.

Termin mit Timo Hoffmann Mehr über Timo →

So läuft die Zusammenarbeit ab

ISO 27001 muss kein Großprojekt sein. Wir gehen in klaren Schritten vor – und Sie entscheiden nach der Standortbestimmung, wie weit Sie gehen möchten.

Erstgespräch

Was ist der Auslöser? ISO-27001-Zertifizierung, Kundenanforderung, Cyberversicherung, NIS2 oder einfach der Wunsch nach mehr Sicherheit? Wir klären gemeinsam, was Sie tatsächlich benötigen.
Standortbestimmung

Wir analysieren Ihre IT, vorhandene Dokumentation und Prozesse. Danach wissen Sie konkret: Was ist vorhanden? Was fehlt? Wo bestehen die größten Risiken?
Maßnahmenplan

Sie erhalten einen priorisierten Maßnahmenplan. Nicht alles gleichzeitig – sondern zuerst das, was Risiken reduziert und für Kunden, Versicherer oder Zertifizierung tatsächlich relevant ist.
Umsetzung

Wir unterstützen nicht nur bei Dokumenten. Als IT-Systemhaus können wir die notwendigen technischen Maßnahmen auch direkt umsetzen – beispielsweise MFA, Backup, Netzwerksegmentierung, Endpoint-Security, Patchmanagement und Zugriffsschutz.
Test & Auditvorbereitung

Wir führen Notfallübungen durch, prüfen Nachweise und verbessern die Dokumentation. Unser ISO-27001-Lead-Auditor kann interne Audits und Vor-Audits durchführen und Sie gezielt auf das Zertifizierungsaudit vorbereiten.

Häufige Fragen

Müssen wir uns nach ISO 27001 zertifizieren lassen?

Nein. Eine Zertifizierung ist nicht für jedes Unternehmen notwendig. Viele Unternehmen orientieren sich zunächst an der ISO 27001, schließen wichtige Sicherheitslücken und schaffen belastbare Prozesse und Nachweise. Wenn Kunden, Ausschreibungen oder strategische Gründe später eine Zertifizierung erforderlich machen, ist ein großer Teil der Vorarbeit bereits erledigt.

Können Sie uns bis zur ISO-27001-Zertifizierung begleiten?

Ja. Wir unterstützen von der Standortbestimmung über Risikomanagement, Dokumentation und technische Umsetzung bis zur Vorbereitung auf das Zertifizierungsaudit. Unser eigener ISO-27001-Lead-Auditor kann außerdem interne Audits und Vor-Audits durchführen. Die eigentliche Zertifizierung erfolgt anschließend durch eine unabhängige akkreditierte Zertifizierungsstelle.

Wir haben einen Fragebogen unserer Cyberversicherung bekommen. Was sollen wir tun?

Nicht einfach überall „Ja“ ankreuzen. Wir prüfen gemeinsam, welche Anforderungen tatsächlich erfüllt sind und wo noch Maßnahmen fehlen. Fehlende Punkte setzen wir auf Wunsch direkt um und schaffen die notwendigen Nachweise.

Was ist der Unterschied zwischen Notfallplan, Backupplan und Wiederanlaufplan?

Der Notfallplan regelt Verantwortlichkeiten und Kommunikation im Ernstfall. Der Backupplan beschreibt, welche Daten und Systeme wie gesichert und Wiederherstellungen überprüft werden. Der Wiederanlaufplan legt fest, wie und in welcher Reihenfolge die IT nach einem Ausfall wieder in Betrieb genommen wird. Erst zusammen ergeben sie eine belastbare Notfallvorsorge.

Wie viel Aufwand entsteht für uns?

Wir übernehmen einen großen Teil der Arbeit: Bestandsaufnahme, Dokumentation, Maßnahmenplanung, technische Umsetzung und Vorbereitung der Nachweise. Von Ihnen benötigen wir hauptsächlich einen festen Ansprechpartner sowie Entscheidungen der Geschäftsleitung an den entscheidenden Stellen. Nach der Standortbestimmung können wir den tatsächlichen Aufwand konkret einschätzen.

Können Sie die Informationssicherheit anschließend dauerhaft betreuen?

Ja. Auf Wunsch übernehmen wir die kontinuierliche Betreuung und Weiterentwicklung Ihrer Informationssicherheit und können auch als externer Informationssicherheitsbeauftragter (ISB) unterstützen.