ISO 27001-Archiv

Unterschiede zwischen ISO 9001 und ISO 27001 [2026]

Kurz gesagt: ISO 27001 vs. ISO 9001: ISO 27001 deckt Informationssicherheit durch ein ISMS mit vordefinierten Kontrollen gemäß Anhang A ab, während ISO 9001 Produkt- und Servicequalität durch ein QMS mit von der Führungsebene getragenen Qualitätsrichtlinien abdeckt. Die Einbindung der Führungsebene unterscheidet sich: ISO 9001 schreibt die aktive Beteiligung der Geschäftsleitung an den Richtlinien vor, während ISO 27001 keine direkte Beteiligung der Führungsebene während der Implementierung erfordert.

Blogs, ISO 27001

Liste der nach ISO 27001 obligatorischen Dokumente

Kurz gesagt: Die größte Herausforderung bei der Dokumentation nach ISO 27001 ist nicht das Schreiben der Dokumente selbst, sondern das Erkennen der tatsächlich benötigten Dokumente. Einige sind laut Norm in jedem Fall erforderlich. Andere sind nur dann notwendig, wenn Sie die entsprechende Kontrollmaßnahme gemäß Anhang A in Ihrer Anwendbarkeitserklärung ausgewählt haben. Diese als obligatorisch zu behandeln, ist jedoch ein häufiger Fehler.

Blogs, ISO 27001

Ein Leitfaden zu ISO 27003 und dem ISMS-Implementierungsprozess

Kurz gesagt: ISO 27003 dient als Leitfaden für die Einführung von ISMS nach ISO 27001, ist aber selbst kein zertifizierbarer Standard. Er unterstützt Teams bei der Definition von Geltungsbereich, Kontext, Führung, Planung, Risikobehandlung, Überwachung und Verbesserung. Nutzen Sie ihn, wenn die Anforderungen der ISO 27001 in der frühen Planungs- und Dokumentationsphase des ISMS unklar erscheinen. Die Normenreihe ISO 27000 ist ein international anerkannter Leitfaden.

Blogs, ISO 27001

ISO 27001-Bericht: 4 Schritte zur Vorbereitung

ISO 27001 ist der international anerkannte Standard für Informationssicherheitsmanagement und umfasst den Schutz von Informationen in jeder Form – digital, physisch und darüber hinaus. Er definiert die Anforderungen für die Einrichtung, Implementierung, Aufrechterhaltung und kontinuierliche Verbesserung eines Informationssicherheitsmanagementsystems (ISMS). Anhang A enthält eine Reihe von Referenzkontrollen, die Organisationen anwenden können.

Blogs, ISO 27001

ISO 27001 Incident Management: Kontrollen, Lebenszyklus und 7 Schritte

Der rasante Anstieg von Cyberangriffen und Sicherheitslücken erhöht weltweit kontinuierlich die Anforderungen an ein akzeptables Informationssicherheitsniveau. Als Organisation, die mit sensiblen Daten arbeitet, ist es Ihr ständiges Ziel, Sicherheitslücken zu verhindern und Ihre Vermögenswerte vor Missbrauch zu schützen. Doch letztendlich finden Angreifer einen Weg, Ihre Schwachstellen auszunutzen, bevor Sie dazu in der Lage sind.

Blogs, ISO 27001

ISO 27001 und Business Continuity Planning erklärt

Kurz gesagt: Die Geschäftskontinuitätsanforderungen der ISO 27001 gewährleisten die Funktionsfähigkeit von Informationssicherheit und IT-Diensten auch bei Störungen. Die ISO 27001:2022 ordnet die Geschäftskontinuität den Anhängen A.5.29 und A.5.30 zu. Auditoren erwarten Anforderungen an die Geschäftskontinuität, Verantwortliche, Wiederherstellungsverfahren, Testprotokolle, Prüfprotokolle und Nachweise über Verbesserungen. In modernen Unternehmen sind Daten und Konnektivität von zentraler Bedeutung und bilden das Fundament für…