Die ISO/IEC 27001 hat sich international als Maß für Informationssicherheit und IT-Prozesse in Behörden sowie Unternehmen etabliert. Die Norm umfasst alle Aspekte und Anforderungen eines Informationssicherheits-Managementsystems, ISMS, (Einrichtung, Umsetzung, Aufrechterhaltung und fortlaufende Verbesserung), die für geschützte und sichere Abläufe in den entsprechenden Unternehmen erforderlich sind.

Ob Sie Ihren Dienstleistungsumfang für Ihre Kunden vergrößern wollen oder unternehmerisches Eigeninteresse an der Zertifizierung haben – die Umsetzung ist sowohl kosten- als auch zeitintensiv. Der Aufwand jedoch lohnt. Wir zeigen Ihnen, welche Vorteile Sie dadurch für sich und Ihre Kunden erzielen und was es dafür bedarf.

Checkliste für den Erhalt der ISO-27001-Zertifizierung

Für die Umsetzung der Zertifizierung sollten folgende Punkte eingehalten werden:

  • Genügend Mitarbeiter bereitstellen
  • Umsetzung genau kalkulieren
  • ISMS Leitlinie erstellen
  • Anwendungsbereiche & Ziele definieren
  • Methodik der Risikoeinschätzung festlegen
  • Risikobehandlung planen
  • Maßnahmen ableiten und umsetzen
  • Schulung aller Mitarbeiter (neue Richtlinien, Verfahren etc.)
  • Managementprüfung
  • Audits zur Prüfung durchführen

Eine gute Vorbereitung und entsprechende Planung im Vorfeld sorgen für eine arbeitserleichternde Umsetzung.

Vorteile & Nutzen

  • Dokumentation und Formalisierung aller Prozesse
  • Wettbewerbsvorteil durch anerkannten Standard
  • Kontinuierlichen Optimierungs- und Überwachungsprozesse
  • Minimierung von IT-Risiken, möglichen Schäden und Folgekosten
  • Erfüllung international anerkannter Anforderungen
  • Kosteneinsparung durch transparente Strukturen
  • Umfang & Kosten

Der Umfang und die damit verbundenen Kosten hängen von der Größe des Unternehmens ab. Die ISO 27001 ist größenunabhängig. Eine Bedarfs- und Risikoanalyse vorab legt fest, wo und in welchem Umfang Handlungsbedarf besteht.

CRONIQ: Ihr Partner für die ISO-27001-Zertifizierung auf Basis von IT-Grundschutz (BSI)

Seit Anfang 2017 hat die CRONIQ zwei qualifizierte und zertifizierte IT-Sicherheitsbeauftragte, welche dafür verantwortlich sind, Gefährdungen in einem Unternehmen für den IT-Betrieb von IT-Infrastrukturen zu erkennen und für die Sicherheit der Prozesse entsprechende Maßnahmen einzuleiten und durchzuführen.
Unser Wissen = Ihr Mehrwert

Haben Sie Fragen zum Thema ISO-27001-Zertifizierung?
Gern beraten und unterstützen wir Sie.