Compliant Business Solutions GmbH

„In der Ruhe liegt die Kraft.“ Für mich ist das kein Spruch für die Wand – sondern eine Erfahrung, die direkt damit zusammenhängt, warum CERTaaS so gut funktioniert. Denn in vielen ISO-Projekten passiert genau das Gegenteil: Alle rennen. Alle reagieren. Alle versuchen, gleichzeitig alles zu erledigen. Hektik fühlt sich dabei oft nach Leistung an – ist aber meistens das Gegenteil davon. Ich vergleiche das gern mit Musik: Wenn der Drummer den Grundbeat verliert und versucht, alles auf einmal zu spielen, entsteht kein Rhythmus mehr. Es wird laut, unruhig – und irgendwann nur noch Krach. Genau das passiert auch in Zertifizierungsprojekten, wenn niemand den Takt hält. Unser Job bei CERTaaS ist deshalb nicht nur, Aufgaben zu übernehmen. Unser Job ist es, Ruhe, Struktur und einen klaren Rhythmus ins Projekt zu bringen. Damit Ihr Unternehmen weiterlaufen kann – und trotzdem in 90 Tagen positiv durchs Audit kommt. Laden Sie hier ihr Notfall-Kit herunter.

Ein Kunde hat mir letzte Woche 2 Wörter geschickt. „Wir haben's." Ich wusste sofort, was er gemeint hat, weil ich genau gewusst habe, wo er drei Monate vorher gestanden hat. Er hat mir damals erzählt, dass sein größter Kunde ISO 27001 bis Jahresende verlangt und dass zwei Entwickler schon nervös werden. Dass er nachts rechnet, was der Kundenverlust über drei Jahre wirklich bedeutet. Die Zahl, die er sich aufgeschrieben hat, hat ihn überrascht. Mich nicht. Wir haben mit CertaaS angefangen. Sein Team hat entwickelt, gesteuert, geliefert, alles ganz normal. Einmal im Monat eine kurze Mail von uns: alles läuft nach Plan, hier sind die Freigaben, nichts Dringendes. Nach neunzig Tagen hat er das Zertifikat in den Händen gehalten. Aber das ist nicht der Teil, den er mir geschrieben hat. Der Teil, den er mir geschrieben hat, war dieser: Vertrag verlängert, zwei Jahre, festes Budget. Zehn Minuten nach seinem Nachweis an den Großkunden. Und das ist in drei Monate gewesen, in denen sein Unternehmen einfach weitergelaufen ist, → kein Team lahmgelegt, → kein sechsstelliger Betrag auf einen Schlag, → kein zweiter Anlauf nach einem gescheiterten Audit. Nur ein Montagmorgen, an dem er seinen Kaffee getrunken hat, und irgendwo im Hintergrund ist das Zertifikat fertig geworden. Was dahintersteckt, steht im Notfall-Kit. Laden Sie es sich hier herunter.

Das beste Softwareprodukt, das ich in 30 Jahren gesehen habe, ist nie auf den Markt gekommen. Nicht, weil die Idee schlecht war. Nicht, weil das Team versagt hat. Sondern weil ein wichtiger Kunde plötzlich eine ISO 27001-Zertifizierung verlangte. Der Entwickler hinter dem Produkt machte das, was viele Unternehmer tun würden: Er kümmerte sich selbst darum. Statt Software zu entwickeln, schrieb er Prozessbeschreibungen, dokumentierte Risiken und arbeitete sich durch Anforderungen und Nachweise. Nach Monaten war das Ergebnis ernüchternd: ❌ Die Innovation lag auf Eis. ❌ Die Entwicklung kam kaum voran. ❌ Die besten Fachkräfte beschäftigten sich mit Dokumentation statt mit Wertschöpfung. Damals wurde mir etwas klar: ISO 27001 ist nicht das Problem. Das Problem ist, wenn die Umsetzung diejenigen bindet, die eigentlich Kunden gewinnen, Produkte entwickeln und Unternehmen voranbringen sollten. Genau deshalb haben wir CERTaaS entwickelt. Ein Ansatz, bei dem wir den Großteil der Zertifizierungsarbeit übernehmen, während Unternehmen sich auf ihr Kerngeschäft konzentrieren können. ✅ Strukturierte Umsetzung ✅ Minimale Belastung der Fachbereiche ✅ Zertifizierungsreife in 90 Tagen Für Geschäftsführer und Entscheider haben wir die wichtigsten Erfahrungen, einen konkreten Fahrplan im kostenlosen ISO 27001 Notfall-Kit zusammengefasst. Laden Sie das Notfall-Kit hier herunter.

Ich habe in 15 Jahren kein einziges ISO-Audit verloren. Das klingt nach Eigenlob, ist es aber nicht. Deshalb lasse ich die Zahl stehen und erzähle stattdessen, was dahintersteckt: es ist kein Glück, keine günstige Kundenselektion, kein Kleingedrucktes. Es ist nur eine Methode, die ich über die Jahre so weit verfeinert habe, dass ein Audit für uns kein Risiko mehr ist, sondern ein Termin, auf den wir hinarbeiten wie auf ein Konzert, das wir seit Wochen geprobt haben. Was das konkret bedeutet, steht im Karussell. Den Fahrplan, den Sie danach vielleicht in den Händen halten wollen, gibt es im Notfall-Kit.

Bevor Sie irgendjemanden beauftragen, bevor Sie ein Angebot einholen, bevor Sie Ihr Team in ein Projekt schicken, das es im schlimmsten Fall monatelang lahmlegt: Laden Sie sich das Notfall-Kit herunter. Danach freuen wir uns auf Ihre Kontaktaufnahme.

Es gibt einen Abend, den ich nicht vergessen werde. Ich war ausgebrannt, nicht das so,dass nichts mehr ging - aber so, wo man morgens aufwacht und schon müde ist, bevor der erste Kaffee getrunken ist und das über Monate. Ich hatte mein Team mit einem ISO-Projekt überlastet, die Deadline näherte sich und ich hatte das Gefühl, dass ich an allen Stellen gleichzeitig repariere, ohne dass irgendetwas sichtbar besser wird. Irgendwann an diesem Abend habe ich mich ans Schlagzeug gesetzt, um den Kopf frei zu bekommen. Und dann ist mir etwas aufgegangen, das ich eigentlich schon immer gewusst, aber vergessen hatte. Wenn ein Schlagzeuger aufhört, den Grundbeat zu halten, und stattdessen versucht, alle Elemente auf einmal zu spielen, Hihat, Snare, Bass, Ride, alles gleichzeitig, klingt das nicht mehr nach Musik. Dann klingt es nach einem Meeting, in dem drei Leute gleichzeitig reden und hinterher niemand weiß, was beschlossen wurde. Das war das ISO-Projekt meines Kunden. Alle wollten alles gleichzeitig. Die IT wartete auf Freigaben der Geschäftsleitung, die Geschäftsleitung wartete auf Vorlagen aus der IT, der Berater wartete auf interne Inputs, die niemand liefern konnte, weil der Tagesbetrieb weiterging. Niemand hielt den Takt. Nicht die Norm war das Problem. Das Timing war das Problem. Ich habe das Schlagzeug abgestellt und aufgeschrieben, wie ein ISO-Projekt klingen würde, wenn jemand den Grundbeat hält, während alle anderen ihren Teil spielen. Das Ergebnis war CERTaaS: wir übernehmen 95% der Arbeit, halten den Rhythmus, und der Kunde hört am Ende eine fertige Komposition, wo vorher Chaos war. Dieser Abend liegt jetzt ein paar Jahre zurück. Was er ausgelöst hat, ist heute das Notfall-Kit, das ich für genau die Situationen gebaut habe, in denen der Groove komplett weg ist. Laden Sie sich hier das Notfallkit herunter.