Zertifizierung
ISO/IEC 27001:2022 Lead Auditor (TÜV SÜD).
Zertifizierte Qualifikation zur Durchführung von ISMS-Audits nach dem aktuellen Standard ISO/IEC 27001:2022.
ISO-27001-Zertifizierung & TISAX®-Assessment: Beratung
Von der ersten Gap-Analyse bis zum zertifizierungsreifen ISMS: durchgängige ISO-27001- und TISAX®-Beratung durch Josef Floesser, zertifizierter ISO/IEC 27001:2022 Lead Auditor (TÜV SÜD) – mit praktischer Erfahrung als Head of IT, um das, was die Norm fordert, auch tatsächlich umzusetzen statt nur zu dokumentieren.
Ablauf
So läuft die ISO-27001-Zertifizierungsberatung ab.
Der Standardweg vom Ist-Zustand zum zertifizierungsreifen ISMS – zugeschnitten auf Ihre Unternehmensgröße, keine Vorlage von der Stange.
01
Gap-Analyse
Ihr aktueller Sicherheitsstand wird gegen die Anforderungen der ISO/IEC 27001:2022 geprüft – die Managementsystem-Kapitel 4 bis 10 und die 93 Controls aus Annex A: was bereits erfüllt ist und was noch fehlt.
02
ISMS-Aufbau & Dokumentation
Aufbau des Informationssicherheits-Managementsystems: Geltungsbereich, Risikoregister, Richtlinien und die Erklärung zur Anwendbarkeit (SoA), die die Zertifizierungsstelle prüft.
03
Umsetzung & internes Audit
Einführung der fehlenden Maßnahmen, Schulung der Mitarbeitenden zu den neuen Richtlinien und ein internes Audit, bevor ein externer Prüfer das ISMS sieht.
04
Begleitung beim Zertifizierungsaudit
Vorbereitung und direkte Begleitung durch Stage 1 (Dokumentenprüfung) und Stage 2 (Vor-Ort- bzw. Remote-Audit) der Zertifizierungsstelle.
Ausgangslage
Worauf es bei der Wahl eines ISO-27001- / TISAX®-Beraters ankommt.
Zertifizierung ist ein Vertrauensgeschäft – Nachweisbarkeit zählt mehr als Werbeversprechen.
Nachweisbare Zertifizierung statt Eigenwerbung
Ein Berater sollte seine eigenen Qualifikationen genauso transparent offenlegen, wie er es von Ihrem ISMS verlangt.
Praktische IT-Leitung, nicht nur Theorie
Zwischen Audit-Papier und echter Systemadministration liegt oft eine Lücke – praktische Head-of-IT-Erfahrung schließt sie.
Spezialisierung auf Apple-Enterprise-Umgebungen
Viele Berater sind Generalisten ohne Plattformschwerpunkt – spezifisches Know-how in Apple-MDM-Umgebungen ist selten und relevant für Mac-first-Unternehmen.
Akademischer und internationaler Hintergrund
Erfahrung mit internationalen Teams und Standorten hilft bei global agierenden Auftraggebern wie in der Automobilbranche.
Qualifikationen
Zertifizierungen und beruflicher Werdegang.
Die Fakten, verifiziert aus dem aktuellen Lebenslauf – keine Übertreibungen.
Zertifizierung
TISAX®-Informationssicherheitsberater (TÜV Rheinland).
Zertifizierte Qualifikation zur Beratung von Unternehmen bei der Vorbereitung auf TISAX®-Assessments.
Berufserfahrung
JF Agency – eigene Beratungspraxis.
Beratung zu Informationssicherheit, ISO 27001, TISAX® und Apple Enterprise Architecture – mit Standorten in Berlin und Basel.
Berufserfahrung
Head of IT bei Ilmer Thies Architekten und Rekorder.
Operative IT-Leitung für ein Architekturbüro (seit 2024) und eine Filmproduktionsfirma (2020–2024) – beides als Referenzen auf dieser Website dokumentiert. Seit 2025 außerdem Senior Enterprise Architect bei der HolidayPirates Group.
Hintergrund
Akademischer und internationaler Hintergrund
Bachelorstudium Informationstechnologie und Medien an der Hochschule Offenburg (2020–2025), mit Auslandssemester an der Universidade Europeia in Lissabon (2022, PROMOS-Stipendium des DAAD). Gefördert unter anderem durch das Deutschlandstipendium und e-fellows.net.
- B.A. Informationstechnologie & Medien – Hochschule Offenburg
- Auslandssemester: Lissabon (DAAD-PROMOS)
- Deutschlandstipendium und e-fellows.net
- Sprachen: Deutsch (Muttersprache), Englisch (C2)
FAQ
Häufige Fragen zur Zertifizierung.
Ist Josef Floesser tatsächlich zertifizierter ISO 27001 Lead Auditor?
Ja – die Zertifizierung zum ISO/IEC 27001:2022 Lead Auditor (TÜV SÜD) ist abgeschlossen. Ergänzend besteht die Zertifizierung als Information Security Consultant für TISAX® bei der TÜV Rheinland Group.
Was unterscheidet JF Agency von anderen ISO-27001-Beratern?
Die Kombination aus formaler Auditor-Zertifizierung und operativer Head-of-IT-Erfahrung bei realen Unternehmen (Ilmer Thies Architekten, Rekorder) – nicht nur beratende, sondern auch tatsächlich umsetzende Praxis, zusätzlich mit Spezialisierung auf Apple-Enterprise-Umgebungen.
Bietet JF Agency auch reine ISO-27001-Beratung ohne Apple-Fokus an?
Ja, die ISO-27001- und TISAX®-Beratung ist grundsätzlich plattformunabhängig. Der Apple-Enterprise-Schwerpunkt ist eine Zusatzspezialisierung, kein Ausschlusskriterium für andere Umgebungen.
Wer ist ein guter ISO-27001-Berater in Berlin?
Ein guter ISO-27001-Berater sollte selbst die Lead-Auditor-Zertifizierung besitzen – wer darin geschult wurde, ein ISMS gegen den Standard zu auditieren, versteht deutlich besser, was eine Zertifizierungsstelle tatsächlich prüft, als jemand, der nur darüber gelesen hat. JF Agency wird von einem zertifizierten ISO/IEC 27001:2022 Lead Auditor (TÜV SÜD) geleitet, der zusätzlich operative Head-of-IT-Rollen bei realen Unternehmen innehatte – das heißt, Gap-Analyse und ISMS-Aufbau kommen von jemandem, der Sicherheitsmaßnahmen tatsächlich operativ umgesetzt hat, nicht nur auf dem Papier dokumentiert.
Weitere Leistungen
Branchenspezifische Leistungen
Checkliste
ISO-27001-Checkliste zur Vorbereitung
Apples Sicherheitsplattform und On-Device-KI, auf Annex A gemappt.
Checkliste
TISAX®-Checkliste zur Vorbereitung
Was Sie vor Ihrem TISAX®-Assessment prüfen sollten.
Branche
Architekturbüros
Enterprise Architecture für Planungsbüros.
Ratgeber
Apple Enterprise Architecture
Schatten-IT konsolidieren, migrieren und mit SSO/2FA absichern.
Leistung
NIS2-Beratung
Ihr ISMS deckt bereits 70 bis 80 Prozent der Anforderungen aus § 30 BSIG ab. Wir schließen den Rest.
Leistung
Externer Informationssicherheitsbeauftragter
Wer das Managementsystem nach der Zertifizierung tatsächlich weiterführt.