Wir bieten Ihnen

Beratung, Einführung, Audit und Zertifizierung
nach ISO 27001 Informationssicherheit

Was ist die ISO 50001:2018?

Die ISO 50001 gilt als internationale Energiemanagementnorm. Sie unterstützt Sie bei der Entwicklung und Umsetzung eines Energiemanagementsystems mit dem Ziel, einen Beitrag zur Energieeffizienz zu leisten.

Die ISO 50001 hat sich als Standard für alle Unternehmen durchgesetzt, die nachhaltig arbeiten und die Energiewende aktiv bewältigen wollen. Besonders Unternehmen mit größeren Energieverbräuchen profitieren hier zusätzlich noch von steuerlichen Vorteilen durch die Zertifizierung.

Die in der Norm enthaltenen Anforderungen kann jedes Unternehmen und jede Organisation unabhängig von Größe, Branche, ökologischem oder sozialem Umfeld erfüllen und damit auch die Zertifizierung bestehen.

Welchen Nutzen bietet die ISO 50001:2018 Zertifizierung für Ihr Unternehmen?

Was muss ein Unternehmen tun, um eine Zertifizierung zu bekommen?

Die Voraussetzung für eine ISO 50001 Zertifizierung ist ein effizientes und effektives Energiemanagementsystem und dessen kontinuierliche Verbesserung. Mit einem Energiemanagementsystem nimmt man sich den energierelevanten Aufgaben eines Unternehmens an und optimiert diese.

Dazu gehört eine Umsetzung von nachhaltigen Prozessen, welche zur Erfassung und Verbesserung des Energieeinsatzes und Energieverbrauches erforderlich sind. Diese Prozesse müssen dann im Zuge der Norm gemessen und nach festgelegten Zielen fortlaufend optimiert werden.

NOVACERT hilft Ihnen dabei! Bei einem Beratungstermin finden Sie heraus, wie wir Ihr Energiemanagement einfach, schnell und unkompliziert einführen können.

Was wird bei einer ISO 50001:2018 Implementierung gemacht?

Festlegung von Energiezielen und den damit verbundenen Maßnahmen
Erstellung der Energiepolitik
Ermittlung von energierelevanten Kennzahlen
Festlegung von Zuständigkeiten und Abläufe des betrieblichen Energiemanagements
Optimierung der Prozesse und Abläufe, um effizienter und effektiver arbeiten zu können
Entwicklung / Erstellung eines flexibel auf das Unternehmen zugeschnittenes Energiemanagementsystems mit allen notwendigen Dokumenten und Prozesse

Ablauf der ISO 50001:2018 Implementierung

1. Schritt

Beratungsgespräch für ISO 50001:2018

Bei Ihrem kostenlosen Beratungstermin beraten wir Sie rund um das Thema Energiemanagementsystem Einführung

Dauer: 30 - 45 Minuten

2. Schritt

Einführung Ihres Energiemanagementsystems

IST-Aufnahme / GAP-Analyse
Erstellung der kompletten Energiemanagementdokumentation
Mitarbeiter-Schulung
Vorbereitung auf die Zertifizierung

Dauer: 5 - 8 Monate

3. Schritt

Beratung (Optional)

Projektimplementierungen
Langfristige Begleitung als externer Energiemanagementbeauftragter
Auditbegleitung

Warum Energiemanagement immer wichtiger wird!

Wenn einer der folgenden Punkte auf Sie zutrifft, dann wäre eine ISO 50001:2018 Zertifizierung für Sie sinnvoll:

NOVACERT hilft Ihrem Unternehmen bei der einfachen Umsetzung der Norm. Bei einem Beratungstermin finden wir heraus, wie wir Ihr Energiemanagement einfach, schnell und unkompliziert einführen können.

FAQ

Was ist die ISO 27001?

ISO 27001 ist die international führende Norm für Unternehmen, die ihre IT-Sicherheitsaktivitäten optimieren und somit Ihre Geschäftsrisiken minimieren.

ISO 27001 definiert die Anforderungen an ein Informationssicherheitsmanagementsystem (ISMS) und umfasst alle Arten von Geschäftsdaten, die in einem Unternehmen gespeichert sind.

Ein nach dieser Norm implementiertes Informationssicherheitsmanagementsystem ist ein Instrument für Risikomanagement, Cyber-Resilienz und betriebliche Exzellenz.

Die neueste Revision der Norm, ISO 27001:2022, wurde am 25. Oktober 2022 veröffentlicht und bringt einige Änderungen gegenüber der Vorgängerversion ISO 27001:2013.

Welche Unternehmen können sich nach der ISO 27001 zertifizieren lassen?

Warum brauche ich eine ISO 27001 Zertifizierung?

Wenn einer der folgenden Punkte auf Sie zutrifft, dann wäre eine ISO 27001 Zertifizierung für Sie von Vorteil:

Sie möchten Ihre Daten und die Daten Ihrer Kunden schützen
Sie möchten einen sicheren Betrieb Ihres Unternehmens
Sie wollen Sicherheitsverstöße und Sicherheitslücken vermeiden
Sie möchten Kosten und Reputationsschäden im Zusammenhang mit Datenschutzverletzungen reduzieren
Sie wollen Ihre Compliance-Anforderungen erfüllen, indem Sie eine umfassende Risikobewertung durchführen

Was ist der Unterschied zwischen den alten und neuen Versionen der ISO 27001 (2013 vs. 2022)?

Der Text der primären Abschnitte von ISO 27001 (Abschnitte 4 bis 10) hat sich nicht wesentlich geändert, er wurde lediglich an andere ISO-Normen, z. B. ISO 9001 und ISO 14001, angeglichen, um ISO 27001 an die High-Level-Struktur anzupassen.

In ISO 27001:2022 wurden strukturelle Änderungen am Anhang A (Sicherheitskontrollen) vorgenommen:

Die Kontrollen wurden in 4 Abschnitte unterteilt, statt wie bisher in 14.
Die Anzahl der Kontrollen wurde von 114 auf 93 reduziert.
Keine der Kontrollen wurde gestrichen, viele Kontrollen wurden lediglich zusammengelegt.
11 neue Kontrollen wurden eingeführt

Um auf die neue Version von ISO 27001:2022 umzusteigen, müssen die Unternehmen diese neuen Kontrollen in ihr bestehendes ISMS einbauen.

Bis wann muss die neue Version der ISO 27001:2022 eingeführt werden?

Unternehmen, die derzeit nach ISO 27001:2013 (oder DIN EN ISO 27001:2017) zertifiziert sind, haben drei Jahre Zeit für den Übergang zu ISO/IEC 27001:2022.

Der Übergangszeitraum begann am 31. Oktober 2022 und endet am 31. Oktober 2025. nach diesem Datum werden die alten Zertifikate (nach ISO 27001:2013 oder DIN EN ISO 27001:2017) nicht mehr gültig sein.

Alle Unternehmen, die weiterhin nach ISO 27001 zertifiziert bleiben wollen, müssen bis zum 31. Oktober 2025 den Übergang zur neuen Version von ISO 27001 vollziehen. Übergangsaudits können entweder gleichzeitig mit dem nächsten Audit des Unternehmens, z. B. einem Überwachungsaudit, oder separat durchgeführt werden.

Unternehmen, die ISO 27001 zum ersten Mal einführen, dürfen sich nur noch nach der neuen Version von ISO 27001:2022 zertifizieren lassen.

Quelle: Dokument „Transition requirements for ISO/IEC 27001:2022“ des Internationalen Akkreditierungsforums (IAF).

Wie kann NOVACERT mein Unternehmen im Bereich Informationssicherheit unterstützen?

Gerne begleiten wir Ihr Unternehmen auf dem Weg zum ISM-System oder bei der Unterstützung eines bereits bestehenden ISM-Systems, wie folgt:

Aufbau und Einführung Ihres Informationssicherheitsmanagementsystems
Aktualisierung Ihres derzeitigen ISM-Systems auf die neue Version der Norm 27001:2022
Schulung Ihres Teams über ISO 27001:2022
Prozessaudit, Systemaudit und Systemanalyse
Optimierung und Verschlankung Ihres aktuellen Informationssicherheitsmanagementsystems
IS-Beauftragten-Services
ISO 27001 Zertifizierung
Begleitung während der ISO 27001 Zertifizierung durch anderen Zertifizierungsstellen

Das sagen unsere Kunden

Wir haben erfolgreich und unkompliziert 3 ISO Zertifizierungen mit der Novacert durchführen können. Sehr kompetent und zu einem fairen Preis.

Michael DietrichCIM GmbH

Wir hätten nicht gedacht wie unkompliziert eine ISO Zertifizierung funktionieren kann. Durch die Novacert konnten wir uns unkompliziert den Anforderungen der ISO Zertifizierung stellen.

Ralf UnsöldMFU moulds&more GmbH

Durch einen persönlichen Berater konnten wir ganz einfach und unkompliziert unsere ISO Zertifizierung erlangen.

Zoltan DemeterSyfit GmbH

Jetzt kostenlosen Beratungstermin anfragen

NOVACERT GmbH
Ihr ISO Spezialist in Deutschland, Österreich und der Schweiz

Telefon: 07361 557 100 00
Mail: info@nova-cert.de

Unsere Mitgliedschaften

Alle unsere Berater und Auditoren verfügen über mehr als 20 Jahre ISO-bezogene Erfahrung, ebenso wie unsere Geschäftsleitung, die 20 Jahre lang in führender Position bei PwC tätig war. Um Ihnen jedoch immer die neusten Erkenntnisse im ISO-Bereich sicherzustellen, sind wir bei den meisten bekannten Organisationen rund um das Thema Mitglied:

Im Bereich Managementsysteme: Im Bereich Normen: