AviationComplianceSafetyISO
Ihre externe Stabsstelle für Compliance, Safety und Informationssicherheit Your external staff function for compliance, safety and information security
Wir übernehmen Postholder-Funktionen in Luftfahrtbetrieben und begleiten Organisationen sicher durch ISO-Zertifizierungen. We hold postholder positions in aviation organisations and guide companies safely through ISO certification.
Kontakt aufnehmenGet in touchCompliance & Safety für LuftfahrtbetriebeCompliance & safety for aviation organisations
Postholder-Mandate, Handbücher, Audits, ARC-Reviews und Schulungen.Postholder mandates, manuals, audits, ARC reviews and training.
Mehr zu Aviation →More on aviation →ISO-ManagementsystemeISO management systems
Aufbau, Zertifizierung und Pflege von Managementsystemen, Audits, NADCAP und Schulungen.Building, certifying and maintaining management systems, audits, NADCAP and training.
Mehr zu ISO →More on ISO →ISO 27001 & EASA Part-ISISO 27001 & EASA Part-IS
ISMS mit Beratung und ISO-Plattform, CISO-Mandat und Part-IS-Umsetzung.ISMS with consulting and ISO platform, CISO mandate and Part-IS implementation.
Mehr zu ISO 27001 →More on ISO 27001 →Ihre Compliance- und Safety-Stabsstelle, wenn Sie sie brauchenYour compliance and safety office, when you need it
Wir beraten nicht nur, wir übernehmen Verantwortung: als externe Stabsstelle für Compliance und Safety, flexibel einsetzbar und nur so viel, wie Sie brauchen. Für Operator, CAMOs, Instandhaltungs-, Entwicklungs- und Herstellbetriebe sowie Ausbildungsorganisationen.We don't just advise, we take responsibility: as your external compliance and safety office, flexible and only as much as you need. For operators, CAMOs, maintenance, design and production organisations, and training organisations.
Postholder-MandatePostholder mandates
Wir stellen Compliance Monitoring Manager (CMM), Safety Manager (SM) und CISO für Ihre Organisation.We provide the Compliance Monitoring Manager (CMM), Safety Manager (SM) and CISO for your organisation.
Handbücher & ExpositionsManuals & expositions
Wir schreiben und überarbeiten Handbücher, Prozesse und Expositions: schlank, verständlich und nah an den regulatorischen Anforderungen.We write and revise manuals, processes and expositions: lean, clear and close to the regulatory requirements.
Audits & InspektionenAudits & inspections
Unabhängige Audits und technische Inspektionen: Wir prüfen regulatorische Konformität, operative Sicherheit und Rückverfolgbarkeit über Ihren Betrieb.Independent audits and technical inspections: we verify regulatory compliance, operational safety and traceability across your operation.
ARC-ReviewsARC reviews
Nach einer Einweisung auf Ihre Luftfahrzeuge führen wir Airworthiness Reviews unter Ihrer CAMO-Genehmigung durch.After a familiarisation on your aircraft, we perform airworthiness reviews under your CAMO approval.
Safety ManagementSafety management
Aufbau und Weiterentwicklung Ihres SMS: Gefahrenidentifikation, Risikobewertung, Occurrence Reporting, Management of Change und Emergency Response Planning.Building and improving your SMS: hazard identification, risk assessment, occurrence reporting, management of change and emergency response planning.
SchulungenTraining
Praxisnahe Schulungen für Ihr Personal, vor Ort oder online.Practical training for your staff, on site or online.
ISO-Managementsysteme, die im Alltag funktionierenISO management systems that work in everyday practice
Wir begleiten Sie vom ersten Prozess bis zum Zertifikat und darüber hinaus. Mit Erfahrung aus der Luftfahrt, der metallverarbeitenden Industrie und der Zulieferkette.We guide you from the first process to the certificate and beyond, with experience from aviation, metalworking and the supply chain.
Zertifizierung von ManagementsystemenManagement system certification
Beratung und Begleitung bis zur Zertifizierung und durch die Rezertifizierung.Consulting and support through to certification and recertification.
ProzessbeschreibungenProcess descriptions
Wir erstellen und pflegen die Prozessbeschreibungen Ihres Managementsystems: klar strukturiert und praxisnah.We create and maintain the process descriptions of your management system: clearly structured and practical.
NADCAP-SpezialprozesseNADCAP special processes
Beratung und Begleitung bis zur NADCAP-Akkreditierung für die Luftfahrt.Consulting and support through to NADCAP accreditation for aerospace.
Audits
Interne und externe Audits, damit Sie vor dem Zertifizierungsaudit wissen, wo Sie stehen.Internal and external audits, so you know where you stand before the certification audit.
SchulungenTraining
Interner AuditorInternal auditor
Grundlagen des internen Audits, mit den Besonderheiten der EN 9100.Fundamentals of internal auditing, including the specifics of EN 9100.
EN 9100 inkl. OASIS-DatenbankEN 9100 incl. OASIS database
Die Anforderungen der EN 9100 und der Umgang mit OASIS. Auch als Inhouse-Schulung.The requirements of EN 9100 and working with OASIS. Also available in-house.
Intensiv-Schulung EN 9100EN 9100 intensive course
Einzeln buchbare Blöcke zu Verkauf, Einkauf, Entwicklung und Produktion.Individually bookable modules on sales, purchasing, design and production.
Strukturiert und audit-sicher zur ISO-27001-ZertifizierungA structured, audit-ready route to ISO 27001 certification
Kunden, Ausschreibungen und Lieferketten verlangen zunehmend nachweisbare Informationssicherheit. Wir verbinden Beratung mit einer webbasierten ISO-Plattform, auf der alle Dokumente, Freigaben und Verantwortlichkeiten an einem Ort zusammenlaufen.Customers, tenders and supply chains increasingly demand demonstrable information security. We combine consulting with a web-based ISO platform that brings all documents, approvals and responsibilities together in one place.
Kein klarer StartpunktNo clear starting point
Die Norm ist klar, die Umsetzung nicht: Welche Dokumente braucht es, in welcher Reihenfolge?The standard is clear, the implementation is not: which documents are needed, and in what order?
Dokumentation nicht prüffähigDocumentation not audit-ready
Excel, Word, SharePoint und E-Mail: Vor dem Audit beginnt die Suche nach Versionen und Freigaben.Excel, Word, SharePoint and email: before every audit the hunt for versions and approvals begins.
Alles hängt an einer PersonEverything depends on one person
Die ISO-Arbeit liegt bei einer einzelnen Person, neben dem Tagesgeschäft.ISO work rests with a single person, on top of their day-to-day job.
Die ISO-PlattformThe ISO platform
Vorausgefüllter NormkatalogPre-filled standard catalogue
Jedes Normkapitel ist als eigener Dokumenttyp angelegt, mit Vorlagen, die Sie anpassen. Sie starten in einer fertigen Struktur, nicht auf leerer Fläche.Each chapter of the standard is set up as its own document type, with templates you adapt. You start in a ready-made structure, not on a blank page.
Lückenloser Audit-TrailComplete audit trail
Änderungen, Freigaben und Zuständigkeiten werden automatisch mit Zeitstempel und Benutzer protokolliert, mit automatischer Versionierung.Changes, approvals and responsibilities are logged automatically with timestamp and user, with automatic versioning.
Rollen und Freigabe-WorkflowsRoles and approval workflows
ISO-Verantwortliche steuern die Struktur, Fachabteilungen erhalten nur ihre Aufgaben. Das System löst Freigaben aus und erinnert an Fristen.ISO owners manage the structure, departments only receive their own tasks. The system triggers approvals and sends deadline reminders.
Status und Nachweise auf KnopfdruckStatus and evidence at the push of a button
Die Übersicht zeigt, welche Kapitel abgeschlossen und welche Freigaben offen sind. Exporte liefern die Nachweise, die Auditoren verlangen.The overview shows which chapters are complete and which approvals are pending. Exports deliver the evidence auditors ask for.
Daten in der SchweizData in Switzerland
Datenhaltung ausschliesslich in Schweizer Rechenzentren. Ihre Dokumente bleiben Ihre: jederzeit einzeln oder als Gesamtexport herunterladbar.Data is stored exclusively in Swiss data centres. Your documents remain yours: downloadable individually or as a full export at any time.
Im Browser, ohne InstallationIn the browser, no installation
Läuft in jedem aktuellen Browser, auch mobil. Keine lokale Software, Updates erfolgen automatisch.Runs in any current browser, including on mobile. No local software, updates are automatic.
Plattform und Beratung aus einer HandPlatform and consulting from one source
- ISO-Plattform mit allen notwendigen DokumentvorlagenISO platform with all required document templates
- Strukturierte Umsetzungshilfen und ChecklistenStructured implementation aids and checklists
- Persönliche Beratung durch erfahrene Compliance- und ISMS-FachleutePersonal consulting by experienced compliance and ISMS specialists
- Zwei Tage Unterstützung vor Ort bei IhnenTwo days of on-site support at your premises
- Telefonischer und schriftlicher Support inklusivePhone and written support included
EASA Part-IS
Für Luftfahrtbetriebe gilt mit Part-IS eine eigene Pflicht zum Management von Informationssicherheitsrisiken. Wir setzen Part-IS auf Basis Ihres ISMS um, führen Asset-Inventar und Risikoregister und übernehmen auf Wunsch die Rolle des CISO.For aviation organisations, Part-IS introduces a dedicated obligation to manage information security risks. We implement Part-IS on the basis of your ISMS, maintain the asset inventory and risk register and, if you wish, take on the CISO role.
Ihr Fahrplan zur ZertifizierungYour roadmap to certification
-
GrundlagenFoundations
ISB/CISO benennen, Kontext und interessierte Parteien erfassen, Anwendungsbereich festlegen, Commitment der Geschäftsleitung sichern.Appoint the ISO/CISO, capture context and interested parties, define the scope, secure management commitment.
-
Leitlinie und AssetsPolicy and assets
Informationssicherheitsleitlinie und Ziele festlegen, Asset-Register mit Verantwortlichen aufbauen, Klassifizierungsschema definieren.Set the information security policy and objectives, build the asset register with owners, define the classification scheme.
-
Richtlinien und ProzessePolicies and processes
Richtlinien zu Zugriff, Kryptografie, Lieferanten und Sicherheitsvorfällen, Review-Zyklen und Schulungen.Policies on access, cryptography, suppliers and incidents, review cycles and training.
-
RisikomanagementRisk management
Methodik festlegen, Risiken bewerten und behandeln, Statement of Applicability für die 93 Controls aus Anhang A erstellen.Define the method, assess and treat risks, prepare the Statement of Applicability for the 93 Annex A controls.
-
Messen und prüfenMeasure and verify
KPIs, Management-Review, internes Audit und Korrekturmassnahmen mit Wirksamkeitsprüfung.KPIs, management review, internal audit and corrective actions with effectiveness checks.
-
Zertifizierung und BetriebCertification and operation
Stage-1- und Stage-2-Audit, Zertifikat für drei Jahre, danach Überwachungsaudits und Rezertifizierung.Stage 1 and stage 2 audits, a three-year certificate, followed by surveillance audits and recertification.
So starten wir zusammenHow we get started
ErstgesprächInitial call
Wie dokumentieren Sie heute, welche Systeme nutzen Sie, wo liegen die grössten Hürden?How do you document today, which systems do you use, where are the biggest hurdles?
Live-DemoLive demo
Sie sehen die ISO-Struktur, Rollen, Freigabe-Workflows und den Audit-Trail im Einsatz, auf Wunsch mit eigenem Demo-Zugang.You see the ISO structure, roles, approval workflows and audit trail in action, with your own demo login on request.
PilotstartPilot start
Sie starten mit einem klar abgegrenzten Bereich. Wir erarbeiten mit Ihnen den Fahrplan bis zum Zertifikat.You start with a clearly defined area. Together we draw up the roadmap to the certificate.
Die Plattform und unsere Beratung decken auch weitere Managementsysteme ab:The platform and our consulting also cover other management systems:
Häufige FragenFrequently asked questions
Können Sie Postholder-Funktionen bei uns übernehmen?Can you take on postholder functions for us?
Ja. Wir stellen Compliance Monitoring Manager, Safety Manager und CISO. Die Nominierung reichen Sie wie gewohnt bei der zuständigen Behörde (z. B. BAZL) zur Akzeptanz ein; wir unterstützen Sie mit den nötigen Unterlagen.Yes. We provide the Compliance Monitoring Manager, Safety Manager and CISO. You submit the nomination to the competent authority (e.g. FOCA) for acceptance as usual; we support you with the required documents.
Arbeiten Sie auch mit kleineren Betrieben?Do you work with smaller organisations too?
Ja. Gerade kleinere Organisationen profitieren davon, dass sie keine eigene Vollzeitstelle aufbauen müssen. Sie beziehen genau so viel Unterstützung, wie Sie brauchen.Yes. Smaller organisations in particular benefit from not having to create a full-time position. You get exactly as much support as you need.
Bieten Sie Inhouse-Schulungen an?Do you offer in-house training?
Ja. Schulungen zu EN 9100, internem Audit, Human Factors, Regulierung und ERP führen wir auch direkt bei Ihnen durch, abgestimmt auf Ihren Betrieb.Yes. We also hold training on EN 9100, internal auditing, human factors, regulations and ERP at your premises, tailored to your organisation.
Müssen für die ISO-Plattform alle Mitarbeitenden geschult werden?Does all staff need training for the ISO platform?
Nein. ISO-Verantwortliche definieren die Prozesse, Fachabteilungen bestätigen nur ihre Aufgaben. Eine separate Schulung für alle ist nicht nötig.No. ISO owners define the processes, departments only confirm their tasks. Separate training for everyone is not needed.
Was braucht es technisch?What are the technical requirements?
Einen aktuellen Browser. Es gibt keine Installation und keine App; die Oberfläche funktioniert auch auf dem Smartphone.A current browser. There is no installation and no app; the interface also works on smartphones.
Wo liegen unsere Daten?Where is our data stored?
Ausschliesslich in Rechenzentren in der Schweiz.Exclusively in data centres in Switzerland.
Gehören die Dokumente uns?Do the documents belong to us?
Ja. Sie können jederzeit einzelne Dokumente herunterladen oder einen vollständigen Export erstellen. Nach Vertragsende bleiben die Daten 60 Tage abrufbar und werden danach vollständig gelöscht.Yes. You can download individual documents or create a full export at any time. After the contract ends, data remains accessible for 60 days and is then permanently deleted.
Ist Support inbegriffen?Is support included?
Ja. Telefonische und schriftliche Unterstützung ist Teil der Lizenz und wird nicht separat verrechnet.Yes. Phone and written support is part of the licence and is not charged separately.
Unterstützen Sie auch andere Normen?Do you support other standards too?
Ja, neben ISO 27001 auch ISO 9001, EN 9100, ISO 14001 und ISO 45001, als Beratung und mit passenden Vorlagenkatalogen.Yes. Besides ISO 27001 we cover ISO 9001, EN 9100, ISO 14001 and ISO 45001, as consulting and with matching template catalogues.
So arbeiten wirHow we work
Pragmatisch, regelkonform und nah an Ihrem Betrieb.Pragmatic, compliant and close to your operation.
AnalyseAssessment
Wir verstehen Ihre Organisation, Ihre Zulassungen und den aktuellen Stand Ihres Managementsystems.We get to know your organisation, your approvals and the current state of your management system.
UmsetzungImplementation
Wir übernehmen die Funktion oder erarbeiten mit Ihnen Dokumentation, Prozesse und Audits.We take on the role or work with you on documentation, processes and audits.
BegleitungOngoing support
Wir begleiten Sie durch Behördenaudits, Zertifizierungen und Rezertifizierungen.We support you through authority audits, certifications and recertifications.
Wir freuen uns auf Ihre NachrichtWe look forward to hearing from you
Sie suchen einen Postholder oder Unterstützung bei Ihrer Zertifizierung?Looking for a postholder or support with your certification?