ISO 27001 Dauer 2026
Wie lange dauert die ISO 27001 Zertifizierung?
Eine ISO 27001 Zertifizierung dauert meist 3 bis 18 Monate.[1] Unter 50 Beschäftigten sind es 3-6 Monate, bei 50-250 Beschäftigten 6-9 Monate, bei 250-1.000 9-12 Monate und darüber 12-18 Monate.[2]
Die beiden Zertifizierungsaudits selbst dauern nur Tage. Die Zeit geht in den Aufbau des ISMS, den Betrieb vor dem Audit, die Terminvergabe der Zertifizierungsstelle und die Pause zwischen Stage 1 und Stage 2.[2][1]
· 3 quellen
Nach Unternehmensgröße
ISO 27001 Dauer nach Unternehmensgröße
| Unternehmen | Mit ISMS-Plattform | Mit Berater oder manuell | Quelle |
|---|---|---|---|
| KMU, unter 50 Beschäftigte | 3-6 Monate | 6-12 Monate | [1] |
| Mittelstand, 50-500 Beschäftigte | 6-9 Monate | 9-15 Monate | [1] |
| Enterprise, über 500 Beschäftigte | 9-14 Monate | 12-18 Monate | [1] |
ISMS.online nennt ohne diese Aufteilung: unter 50 Beschäftigte 3-6 Monate, 50-250 Beschäftigte 6-9 Monate, 250-1.000 Beschäftigte 9-12 Monate, über 1.000 Beschäftigte 12-18 Monate.[2]
Nach Phase
Wie lange jede Phase dauert
| Phase | Typische Dauer | Quelle |
|---|---|---|
| Gap-Analyse | 1-4 Wochen | [2] |
| Umsetzung: Maßnahmen, Richtlinien, Risikoanalyse, Dokumentation | 2-6 Monate | [2] |
| ISMS im Betrieb vor Stage 2 | mindestens 3 Monate | [2] |
| Internes Audit | 1-3 Wochen | [2] |
| Managementbewertung | 1 Woche | [2] |
| Wartezeit zwischen Buchung und Audittermin | 8-12 Wochen sind keine Seltenheit | [1] |
| Stage-1-Audit (Dokumentenprüfung) | 1-2 Tage | [1] |
| Zwischen Stage 1 und Stage 2 | 4-12 Wochen; höchstens 6 Monate, sonst wird Stage 1 wiederholt | [1][2] |
| Stage-2-Audit (Wirksamkeit, vor Ort) | 3-10 Tage | [1] |
| Abweichungen nach Stage 2 beheben | typisch innerhalb von 90 Tagen | [1] |
| Ausstellung des Zertifikats | 2-4 Wochen nach Stage 2 | [2] |
| Überwachungsaudits in Jahr 2 und 3 | 1-3 Tage, etwa ein Drittel des Erstaudits | [1] |
Das Zertifikat gilt drei Jahre. Danach folgt ein vollständiges Rezertifizierungsaudit.[1]
Verzögerungen
Was die Zertifizierung verlängert
SECJUR nennt fehlendes Commitment der Geschäftsführung, knappes Personal, einen komplexen Scope mit vielen Standorten und Legacy-IT.[1] Der Audittermin bestimmt oft das Projektende. Buchen Sie die Zertifizierungsstelle deshalb früh.
Für wen Matproof passt
Matproof ist Software, die Ihr ISMS in etwa 4 Wochen auditbereit macht: Scope, Risikoanalyse, Annex-A-Maßnahmen, Richtlinien und Nachweise an einem Ort. Das ist der Vorbereitungsteil der Zeitachse.
Matproof zertifiziert nicht. Das Zertifizierungsaudit macht eine akkreditierte Zertifizierungsstelle. Deren Terminvergabe, die erwartete Betriebszeit des ISMS und die Pause zwischen Stage 1 und Stage 2 kommen hinzu. Starter kostet 290 € pro Monat, Professional 690 € pro Monat.[3]
14 Tage kostenlos. Karte nötig, heute 0 €. Mit einem Klick kündbar.
FAQ
Häufige Fragen
Wie lange dauert die ISO 27001 Zertifizierung?
Meist 3 bis 18 Monate (SECJUR, 10. September 2026). ISMS.online nennt 3-6 Monate unter 50 Beschäftigten, 6-9 Monate bei 50-250, 9-12 Monate bei 250-1.000 und 12-18 Monate darüber.
Wie lange dauern Stage 1 und Stage 2?
Das Stage-1-Audit dauert 1-2 Tage, das Stage-2-Audit 3-10 Tage (SECJUR). ISMS.online nennt 2-10 Tage für Stage 2, je nach Unternehmensgröße.
Wie viel Zeit liegt zwischen Stage 1 und Stage 2?
In der Regel 4 bis 12 Wochen (SECJUR). Die Pause darf sechs Monate nicht überschreiten, sonst muss Stage 1 wiederholt werden (ISMS.online).
Wie früh muss ich die Zertifizierungsstelle buchen?
SECJUR schreibt, dass 8 bis 12 Wochen zwischen Buchung und Audittermin keine Seltenheit sind. Planen Sie den Termin deshalb früh ein.
Wie lange ist ein ISO 27001 Zertifikat gültig?
Drei Jahre. In Jahr 2 und 3 finden Überwachungsaudits statt, danach ein vollständiges Rezertifizierungsaudit.
Wird die Zertifizierung mit Software schneller?
Die Vorbereitung wird schneller. Matproof macht Ihr ISMS in etwa 4 Wochen auditbereit. Das Audit buchen Sie bei einer akkreditierten Zertifizierungsstelle, deren Vorlaufzeit und die Pause zwischen Stage 1 und Stage 2 bleiben gleich.
Stellt Matproof das ISO 27001 Zertifikat aus?
Nein. Matproof ist Compliance-Software. Nur eine akkreditierte Zertifizierungsstelle kann Ihr ISMS prüfen und zertifizieren.
Quellen
Alle Quellen gelesen am 28. Oktober 2026.
- SECJUR, ISO 27001 Zertifizierung: Ablauf mit Stage 1 und Stage 2 Audit, 10.09.2026https://www.secjur.com/blog/iso-27001-zertifizierung
- ISMS.online, How Long Does ISO 27001 Take?, aktualisiert 18.03.2026https://www.isms.online/iso-27001/certification/how-long-does-certification-take/
- Matproof Preisehttps://matproof.com/pricing
Weiterlesen
Die Vorbereitung in etwa 4 Wochen.
Starten Sie den 14-Tage-Test und sehen Sie Scope, Risiken und Maßnahmen für ISO 27001 an einem Ort.
Kostenlos testen