ISO 27001 Zertifizierung

Gesetzliche, regulatorische und vertragliche Regelungen eingeschlossen, definiert die ISO 27001 Anforderungen, die an den Aufbau, die Einführung, Umsetzung, betriebliche Überwachung und Dokumentation Ihres ISMS gestellt werden.

Dabei werden bestehende Risiken für Ihr Unternehmen identifiziert, analysiert und durch qualifizierte Maßnahmen behoben. Das betrifft neben Hackerangriffen auch andere Störungen, die zu ungeplanten Unterbrechungen von Prozessen führen oder gar den Geschäftsbetrieb lahmlegen. 

Das Plan-Do-Check-Act-Modell, das der ISO 27001 zugrunde liegt, garantiert bei alldem eine kontinuierliche Verbesserung.

Dank ihrer High-Level-Struktur lässt sich die Norm zur Informationssicherheit zudem vollständig in ein bereits bestehendes Managementsystem nach ISO 9001 oder ISO 14001 integrieren.

Wenn Sie sich nach ISO 27001 zertifizieren lassen möchten, müssen Sie ein System für Risikomanagement in Ihrem Unternehmen eingeführt haben eingeschlossen der Identifizierung, Analyse, Bewertung und Behandlung der Risiken sowie einer Betrachtung der Anwendbarkeit.

Die Zertifizierung richtet sich an Organisationen und Unternehmen aus sämtlichen Branchen, in denen IT-Sicherheit eine Rolle spielt – vom produzierenden Gewerbe über Händler bis hin zu Dienstleistern und Versorgern.

Zusätzlich bietet TÜV NORD internen wie externen Dienstleistern von IT-Services eine Zertifizierung nach ISO 20000-1 für ein leistungsfähiges IT-Service-Management an.

Die ISO 27001 ist nicht nur auf IT-Prozesse beschränkt, sondern berücksichtigt auch Aspekte der Infrastruktur wie Organisation, Personal und Gebäude. Schließlich wird Datensicherheit zu einem immer bedeutsameren Wettbewerbsfaktor.

Das gilt vor allem für Betreiber Kritischer Infrastrukturen (KRITIS), die laut BSI-Gesetz dazu verpflichtet sind, ein Mindestmaß an IT-Sicherheit zu gewährleisten.