ISO 27001

ISO/IEC 27001:2022 beschreibt Anforderungen an ein Informationssicherheits-Managementsystem. Wir unterstützen Sie dabei, Risiken einzuordnen, geeignete Maßnahmen zu planen und die erforderliche Dokumentation für Ihr Unternehmen aufzubauen.

Konzeptvisualisierung: Gesicherter Zugang zur Rechenzentrumsinfrastruktur
gray-box

Risiken minimieren, Effektivität maximieren

Ein Informationssicherheitsmanagementsystem (ISMS) nach ISO/IEC 27001 verankert den Schutz von Vertraulichkeit, Integrität und Verfügbarkeit in Ihrer Organisation. Es verbindet technische, organisatorische und personelle Maßnahmen mit einer systematischen Bewertung der Risiken.

High Knowledge unterstützt Sie beim Aufbau und bei der Weiterentwicklung Ihres ISMS. Wir betrachten den Geltungsbereich, Ihre Geschäftsprozesse, vorhandene Sicherheitsmaßnahmen und die erforderlichen Nachweise. Anschließend priorisieren wir mit Ihnen die nächsten Schritte und bereiten das Audit vor.

Die zuständige Zertifizierungsstelle und das Verfahren werden vorab festgelegt. Eine ISMS-Zertifizierung ist kein pauschaler Nachweis für die Erfüllung sämtlicher gesetzlichen Pflichten.

Ganzheitliche Betrachtung

Die Verhinderung von unbefugtem Zugriff, Schäden und Störungen bei den Informationen und Informationsverarbeitungseinrichtungen einer Organisation ist ein wichtiges Ziel für jedes nach ISO 27001 zertifizierte Managementsystem. Häufig stellen wir bei Audits fest, dass Lücken im Bereich der physischen Sicherheit, insbesondere in Bezug auf Rechenzentren und der dazugehörigen IT-Infrastruktur, bestehen. 

Keine der in ISO 27001 genannten Überprüfungen funktioniert isoliert. Aus diesem Grund wollen wir bei der Bewertung sicherstellen, dass eine Reihe zusammenhängender Prozesse besteht, die einen effektiven und nachhaltigen Ressourcenschutz ermöglichen.

gold-outline

ISO 27001 auf der Basis von IT-Grundschutz nach BSI Grundschutz-Kompendium

Eine ISO/IEC-27001-Zertifizierung auf der Basis von IT-Grundschutz verbindet die Anforderungen an ein ISMS mit der IT-Grundschutz-Methodik des BSI. Die BSI-Standards 200-1, 200-2 und 200-3 sowie das IT-Grundschutz-Kompendium unterstützen den systematischen Aufbau und Betrieb des Managementsystems.

Das Verfahren ist von einer Zertifizierung unmittelbar nach ISO/IEC 27001 zu unterscheiden. Wir klären mit Ihnen den passenden Prüfweg, den Informationsverbund und die Anforderungen an die Nachweise. Ihre Geschäftsprozesse und der festgelegte Geltungsbereich bilden die Grundlage.

Konzeptvisualisierung: Audit der Rechenzentrumsinfrastruktur
gray-box
bsi-logo

Vorgehensweise bei einer ISO 27001-Zertifizierung

1. Gap-Analyse / Vor-Audit

Diese von unseren Auditoren durchgeführte Tätigkeit bietet die Möglichkeit, sich auf kritische, risikoreiche oder schwache Bereiche in Ihrem System zu konzentrieren, um ein zertifizierbares System zu schaffen. Hierbei wird auch überprüft, inwieweit vorhandene Managementsysteme oder -verfahren, beispielsweise basierend auf der ISO 13485 oder ISO 9001, innerhalb des von Ihnen ausgewählten Standards verwendet werden können.


Wo auch immer Sie sich im Zertifizierungsprozess befinden: Der Umfang wird von Ihnen festgelegt.

2. Zertifizierung

Dies ist in der Regel ein zweiphasiger Prozess, der aus einer Beurteilung des Systems und einer ersten Bewertung besteht. Die Dauer ist von der Größe und Art ihrer Organisation abhängig.

3. Überwachung

Sobald wir Ihr ISMS bestätigt haben, führen wir regelmäßige Audits durch, um die laufende Effektivität Ihres Systems sicherzustellen. Dadurch können Sie sicher sein, dass Ihr ISMS in der Praxis in der Lage ist, die Informationssicherheit, auch Information Security, präventiv sicherzustellen und die Informationen und Daten ihrer Organisationen vor Schäden und Bedrohungen zu schützen.

4. Bewertung des Managementsystems

Wenn Sie das ISMS Ihres Unternehmens mit einem bestehenden Managementsystem (z. B. Qualität) kombinieren möchten, könnten Sie von einem koordinierten Bewertungs- und Überwachungsprogramm profitieren.

Unser Angebot an Audit- und Schulungsdienstleistungen in Bezug auf die ISO 27001 eignet sich für Unternehmen und Organisation jeder Größenordnung. Sie haben Fragen zur ISO 27001? 

Sprechen Sie uns an!