Zukunft sichern –
mit geprüfter Informationssicherheit

CERTIAS ist die unabhängige und zukünftige Zertifizierungsstelle für Informationssicherheit. Als professioneller Dienstleister unterstützen wir Unternehmen dabei, sich in einer digitalisierten Welt regelkonform aufzustellen.

Unsere Leistungen im Überblick

Unser besonderer Fokus liegt auf der kritischen Infrastruktur – wie der Energieversorgung – als Rückgrat unserer Gesellschaft. Vertrauen Sie auf zertifizierte Exzellenz, moderne Verfahren und persönliche Nähe – gemeinsam gestalten wir Ihre sichere digitale Zukunft.

Managementsystem-Zertifizierungen

ISO/IEC 27001-Zertifizierung

Internationale Norm für Informationssicherheits-Managementsysteme - Grundlage auch für KRITIS und NIS-2.

IT-Sicherheitskatalog nach §11 Abs. 1a EnWG

Pflicht für Strom- und Gas-Netzbetreiber im Energiesektor.

Prüfdienstleistungen

Systeme zur Angriffserkennung (SzA)

Prüfung bspw. gemäß §8a Abs. 1a BSiG und §11 Absatz 1e EnWG.

Lieferantenaudits

Risikobasierte Bewertung Ihrer wichtigsten Dienstleister:
Basic, Standard und Premium.

Datenschutzmanagement-Audit

DSGVO-konforme Bewertung Ihrer Datenschutzorganisation.

Voraudit ISMS

Vorbereitung auf eine erfolgreiche ISO/IEC 27001-Zertifizierung.

Was uns besonders macht:

Unsere Zertifizierungen & angestrebten Akkreditierungen

Anerkannt. Geprüft. Verlässlich.

Wir sind im Erstakkreditierungsverfahren für die Zertifizierung von Managementsystemen nach ISO/IEC 27001 sowie IT-SiKat (BNetzA). Unsere Prozesse entsprechen höchsten Qualitätsstandards und werden regelmäßig überprüft – damit Ihre Zertifikate national und international anerkannt sind und bleiben.

Unsere Zertifizierungsprozesse sind:

ISO/IEC27001 – Ablauf des Zertifizierungsverfahren

Information

Sichtung der Dokumentation des ISMS und Überprüfung der Dokumente auf Vollständigkeit und Normkonformität

Zertifizierung vor Ort

In der Stufe 1 wird die Dokumentation des ISMS geprüft, gefolgt von Stufe 2, welche die Prüfung der Wirksamkeit des ISMS beinhaltet

Auditbericht und Bewertung

Dokumentation des Audits und Bewertung des Managementsystems

Persönliches Zertifikat

Nach erfolgreich abgeschlossener Zertifizierung erhalten Sie Ihr Zertifikat.

Erstes Überwachungsaudit

Auditierung der Praxisumsetzung des ISMS

Zweites Überwachungsaudit

Wiederholte Auditierung der Praxisumsetzung des Managementsystems nach einem weiteren Jahr

Rezertifizierung

Drei Jahre nach Erstzertifizierung werden im Rezertifizierungsaudit die Schritte 2 bis 6 wiederholt, sofern sich keine erheblichen Änderungen bzgl. Ihres Managmentssystems ergeben haben (sonst wird evtl. auch Schritt 1 wiederholt)

Sie haben Fragen zur Zertifizierung oder möchten einen Prüftermin mit uns vereinbaren?

Wir sind für Sie da.

Gestalten Sie mit uns die Zukunft der digitalen Sicherheit – werden Sie Teil unseres Teams!

Ob als Auditor, Fachexperte für Energie oder Informationssicherheit, oder in Ausbildung zum ISO/IEC 27001-Auditor – bei CERTIAS finden Sie anspruchsvolle Aufgaben, ein professionelles Umfeld mit zertifizieren Business-Coaches und viel Raum für Entwicklung. Mehr erfahren auf unserer Karriereseite.