Presse

compliance-net GmbH begleitet erfolgreich ISO 27001-Zertifizierung im eHealth-Umfeld

Ein weiteres Unternehmen (Gesundheitsbranche/eHealth) in Norddeutschland erhält das Zertifikat nach DIN EN ISO/IEC 27001:2024.

Dreieich, 03.02.2026 – Die compliance-net GmbH hat wieder ein Unternehmen in 2025 erfolgreich bis zur Zertifizierung nach DIN EN ISO/IEC 27001:2024 (Informationssicherheits­management) begleitet (Gesundheitsbranche/eHealth). Damit bestätigt die unabhängige Prüfung, dass ein wirksames Informationssicherheitsmanagementsystem (ISMS) eingeführt und im Betrieb verankert ist.

Im Projekt lag der Fokus auf einem praxisnahen Aufbau des ISMS: von der initialen Gap-Analyse über Risikoanalyse und Risikobehandlung bis hin zur Erstellung und Konsolidierung der erforderlichen Richtlinien, Prozesse und Nachweise. Ergänzend wurden Awareness-Maßnahmen umgesetzt, ein internes Audit vorbereitet und durchgeführt sowie die Managementbewertung strukturiert unterstützt. Während des Zertifizierungsaudits (Stufe 1 und 2) begleitete compliance-net die Auditvorbereitung, die Evidenzbereitstellung und die Bearbeitung von Feststellungen.

„ISO 27001 ist kein Papiertiger. Entscheidend ist, dass Verantwortlichkeiten, Prozesse und Kontrollen im Alltag funktionieren – und dass man das im Audit belegen kann“, sagen Dr. Brödel und Dr. Krause, Geschäftsführung bei compliance-net GmbH. „Wir freuen uns, dass wieder einer unserer Kunden mit unserer Unterstützung diesen Schritt erfolgreich gegangen ist und damit ein starkes Signal an Mitarbeitende, Partner und Markt sendet.“

Die compliance-net unterstützt Organisationen u.a. beim Aufbau, der Weiterentwicklung und dem Betrieb von Managementsystemen – insbesondere in den Bereichen Informationssicherheit (ISO 27001), Datenschutz und Compliance. Das Leistungsportfolio umfasst u. a. ISMS-Implementierung, Risiko- und Kontrollframeworks, interne Audits, Schulungen sowie die Begleitung von Zertifizierungs- und Überwachungsaudits.

Projekt-Highlights (Auszug)

• ISMS-Roadmap inkl. Rollen- und Verantwortlichkeitsmodell
• Risikoanalyse, Risikobehandlung und Statement of Applicability (SoA)
• Policies, Verfahren und Nachweisarchitektur (Dokumenten- und Evidenzmanagement)
• Awareness- und Schulungskonzept, Rollout und Wirksamkeitsnachweise
• Unterstützung internes Audit und Managementbewertung
• Begleitung Audit Stufe 1 und 2 inkl. Maßnahmenplanung

Über compliance-net GmbH

Die compliance-net GmbH berät Unternehmen bei der pragmatischen Umsetzung von Informationssicherheit, Datenschutz und Compliance. Der Fokus liegt auf belastbaren Managementsystemen, die regulatorische Anforderungen erfüllen und gleichzeitig operativ handhabbar bleiben.

---