ISO 27001 · Industrieller Mittelstand · DACH
Audit-Frist im Nacken. Dokumentation, die standhält.
Knowledge United erzeugt und pflegt audit-reife ISO-27001-Dokumentation aus Ihren Unternehmensdaten — für Geschäftsführer in der Fertigung, die vor Zertifizierung oder Überwachung keine Lücken raten wollen.
Einstieg: kostenloses 30-Minuten Gap-Assessment auf Ihren realen Dokumenten. Danach feste Dokumentenleistung — kein Sitzpreis, EU-Hosting standardmäßig.
Obligation → Control → Evidence
Kostenloses Angebot
30-Minuten Gap-Assessment
Gespräch mit dem Gründer. Kein Chatbot. Anhand Ihrer realen Dokumente — im reinen Lese-Modus.
Problem
Dokumentation kostet Tage. Audits warten nicht.
Im Mittelstand kauft oft der Geschäftsführer — und zahlt Berater-Tagessätze, während QM und IT die Lücken jagen. Ohne Frist kauft niemand. Mit Frist fehlt oft der belastbare Überblick.
Berater-Tagessätze fressen Budget
€1.200–1.800 pro Tag, oft über Wochen. Die Dokumentation wächst — der Überblick nicht.
Dokumente veralten vor dem Audit
Policies, SoA und Risikodateien hängen hinter dem Betrieb. Kurz vor dem Termin beginnt die Hektik.
Frist ohne belastbare Lage
Überwachungsaudit, Nachaudit oder Kundenforderung — und niemand kann Lücken sauber belegen.
Lösung
Eine Engine. Zwei Modi.
Ein Obligation-to-Process-Modell steuert beides: den kostenlosen Gap-Report im Lese-Modus und die bezahlte Erzeugung und Pflege audit-reifer Dokumentation.
Kein volles ISMS am Tag eins. Der erste Keil ist klar: ISO-27001-Doku für Fertigungs-KMU unter realem Audit-Druck — deutsch, EU-hosted, vom Gründer gebaut.
Lese-Modus
Gap-Report
Ihre bestehenden Unterlagen. Lücken, Prioritäten, nächste Schritte — ohne dass etwas umgeschrieben wird.
Erzeugungs-Modus
Audit-reife Dokumentation
Policies, Statement of Applicability, Risiko und Verfahren aus Unternehmensdaten — Festpreis-Engagement, dann optionale Plattformpflege.
Ablauf
Vier Schritte bis zum Gründer-Gespräch
- 01
Frist klären
Sie nennen Audit-Termin oder Kundenfrist. Wir prüfen, ob ein Gap-Assessment jetzt Sinn ergibt.
- 02
NDA und AVV
Bevor Dokumente geteilt werden: NDA und AVV/DPA. Kein Upload ohne Vertrag.
- 03
Gap-Report (Lese-Modus)
Dieselbe Engine wie bei der Dokumentenerzeugung — nur lesend. Lücken und Prioritäten auf Ihren echten Unterlagen.
- 04
Gespräch mit dem Gründer
30 Minuten, persönlich. Kein Chatbot, kein Sales-Skript. Danach entscheiden Sie über die feste Dokumentenleistung.
Vertrauen & Souveränität
Warum sollte ich Ihnen unsere Sicherheitslücken geben?
Weil Souveränität hier Verkaufsargument ist — nicht Fußnote neben „EU-hosted“. Gegenüber US-GRC-SaaS behalten Sie Kontrolle über Ort, Vertrag und Betriebsmodell.
EU-Hosting standardmäßig
Daten und Verarbeitung in der EU. Kein US-Default für Ihre Sicherheitslücken.
AVV/DPA vor Dokumenten
Unterzeichneter Auftragsverarbeitungsvertrag, bevor Sie Unterlagen teilen.
NDA-first Gap-Assessments
Geheimhaltung zuerst. Danach erst der Blick auf Ihre reale Dokumentation.
Self-hosted / Single-Tenant
Wenn Souveränität Pflicht ist: dedizierte oder selbst gehostete Variante möglich.
Wir sind keine Zertifizierungsstelle und werden nicht von TÜV, DQS oder DEKRA empfohlen. Unabhängige ISO-Berater sind willkommen — Zertifizierer dürfen uns aus Unabhängigkeitsgründen nicht empfehlen, und wir stellen das nicht anders dar.
Angebot
Klarer Einstieg. Feste Preise. Keine Sitzlogik.
Einstieg
Gap-Assessment
Kostenlos · 30 Min.
Lese-Modus auf Ihren Dokumenten. Klarer Gap-Report. Gespräch mit dem Gründer.
Jetzt anfragenEngagement
Audit-reife Dokumentation
€15.000–40.000 Festpreis
Policies, SoA, Risiko und Verfahren — erzeugt und gepflegt aus Ihren Eingaben. Keine Sitzpreise.
Danach
Plattform (optional)
Jährlich · nach Framework
Gleiche Engine, laufende Pflege. Später erweiterbar (z. B. NIS2) — erst nach bewährter Doku.
Passung
Für wen — und für wen nicht
Passt, wenn …
- Industrielle und B2B-Fertigungs-KMU, ca. 50–500 Mitarbeitende
- Deutschsprachiger Markt — Deutschland zuerst
- ISO 27001 in Arbeit oder unter Überwachung
- Konkrete Frist: Audit, Nachaudit, Tender oder NIS2-Druck
- Geschäftsführung kauft; QM- oder IT-Leitung treibt den Alltag
- Unabhängige ISO-Berater, die Fertigungs-KMU betreuen
Passt nicht, wenn …
- Healthcare (MDR) und Finance (DORA / BaFin) — später, nicht Beachhead
- Compliance ohne Frist oder ohne Entscheidungsdruck
- Wer eine Zertifizierungsstelle als Empfehlungsgeber sucht
- Wer ein komplettes ISMS-SaaS am Tag eins erwartet
Kontakt
30 Minuten. Ihre Frist. Ihr Überblick.
Jedes Gespräch führt der Gründer. Nennen Sie Name, Unternehmen und vor allem: wann Ihr Audit steht oder welche Frist drängt.
- 01Kostenloser Gap-Report im Lese-Modus
- 02NDA und AVV bevor Dokumente fließen
- 03Danach optionale Festpreis-Dokumentation €15.000–40.000
Unabhängige ISO-Berater: melden Sie sich ebenfalls. Wir ersetzen Ihre Unabhängigkeit nicht — wir beschleunigen die Dokumentation Ihrer Kunden.
Kostenloses Angebot
30-Minuten Gap-Assessment
Gespräch mit dem Gründer. Kein Chatbot. Anhand Ihrer realen Dokumente — im reinen Lese-Modus.