ISO 27001 Re-Zertifizierung ist 2026 für Mittelstand mit ISO-27001:2013-Zertifikat akut: Übergangs-Frist auf ISO 27001:2022 endete Oktober 2025. Plus 3-Jahres-Zyklus mit jährlichen Überwachungs-Audits. Lohnt der Blick auf eine ISO 27001 Re-Zertifizierungs-Beratung.
3-Jahres-Zyklus
Re-Zertifizierung alle 3 Jahre.
Überwachungs-Audit
Jährlich dazwischen.
2022-Version
Annex A reorganisiert mit 93 Controls.
Kosten
Re-Audit 70-80 % des Erst-Audits.
Re-Zertifizierung 2026
- Internes Audit 3-6 Monate vor Re-Audit
- Management-Review mit Geschäftsleitung
- Vorbereitung Re-Audit Dokumente aktuell
- Stufe-1-Audit Dokumenten-Prüfung
- Stufe-2-Audit Vor-Ort-Prüfung
- Zertifikat-Verlängerung für weitere 3 Jahre
ISO 27001:2022-Migration 2026: Wer noch 2013-Zertifikat hat, muss schnell migrieren. 2022 mit 93 statt 114 Controls plus modernen Themen (Cloud, Threat Intelligence, Data Masking).
„ISO 27001 Re-Zertifizierung 2026 wichtige Etappe. Hugo ISMS Pro 299 €/Mo begleitet plus Re-Audit-Vorbereitung als Service. 12-25 k € einmalig.“
— Jens Hagel als Vermittler von Frag Hugo Datenschutz-Beratung
Festpreise 2026
- Re-Audit selbst 25-65 k € (Zertifizierungs-Stelle)
- Re-Vorbereitung 12-25 k €
- Hugo ISMS Pro 299 €/Mo
FAQ
2013 noch gültig?
Nein, Übergangsfrist endete Oktober 2025. Nur 2022-Zertifikate.
Was kostet Re-Zertifizierung?
25-65 k € Audit-Kosten plus 12-25 k € Vorbereitung.
Überwachungs-Audit-Dauer?
2-5 Audit-Tage plus Stufe-1 + Stufe-2 bei Re-Zertifizierung.
Wann starten?
9-12 Monate vor Zertifikat-Ablauf.
Fazit
ISO 27001 Re-Zertifizierung 2026 plus 2022-Migration. 37-90 k € Gesamt-Kosten. Lohnt der Blick auf ISO 27001 Re-Zertifizierungs-Beratung.