DAS PROGRAMM ZUR GEPLANTEN ZERTIFIZIERUNG NACH ISO 27001

Wozu dient eine solche Zertifizierung?

Die Informationssicherheit soll Informationen jeglicher Art in ausreichendem Maße gegen Verlust, Manipulation und unberechtigte Kenntnisnahme Dritter schützen. Die Umsetzung ist durch ein geeignetes Informationssicherheits-Managementsystem (ISMS) mit geeigneten technischen und organisatorische Maßnahmen nach umfassenden Plan-Do-Check-Act Prozessen (PDCA-Prozesse) zu gewährleisten.

Durch unzeitgemäße Technologie, Bedienfehler oder Infektionen mit Schadsoftware können Risiken für Unternehmen entstehen. Es drohen IT-Ausfälle, Cyberkriminalität und Datenmissbrauch. Die langjährig in der Praxis bewährte Zertifizierung nach ISO 27001 bietet die Möglichkeit, einen robusten Informationssicherheitsprozess einzuführen, um Erwartungen von Gesetzgeber, Kunden und Stakeholdern systematisch zu erfüllen. Schärfen Sie daher Ihr Unternehmensprofil und verbessern Sie Ihre Wettbewerbsfähigkeit im Markt.

Im heutigen Geschäftsleben bestehen viele Kunden auf einer entsprechenden Zertifizierung ihrer Geschäftspartner. ISO 27001 ist der weltweit gültige Maßstab für effektives Management von Informationssicherheit.

Die Norm dient der unternehmerischen Orientierung, kontinuierliche Informations- und Datensicherheit im Management zu verankern. Finanzielle Verluste durch Datenverstöße und daraus entstehende, mögliche Prozesse können vermieden werden. Geschäftliche Risiken und die Gefahren von Informationsverlust, Datenmißbrauch und anderen IT-Risiken werden reduziert.

Zertifiziert wird ausschließlich das Managementsystem für Informationssicherheit (ISMS). Der Schwerpunkt liegt auf der IT und nicht auf der Befugnis zur Verarbeitung von Daten und der Einhaltung der DSGVO.

Eigenschaften der ISO 27001:

• Möglichkeit, die eigenen IT Sicherheitsprozesse zu überprüfen und zu optimieren
• Nachweis der Einhaltung geschäftlicher, rechtlicher, vertraglicher und regulatorischer Anforderungen
• Nutzung der Zertifizierung in der Marketingkommunikation
• Vermeidung von Geldstrafen und Verlusten im Zusammenhang mit IT-Sicherheitsverstößen, bzw. Verringerung
• Verbesserung Ihrer Reputation.

1 Antragsprüfung

Im Rahmen eines Audits und einer entsprechenden Projektplanung wird geprüft, ob Normen, Richtlinien und Prozesse den geforderten Standards im Rahmen eines Qualitätsmanagements genügen.

2 Zertifizierungs-Audit

Im ersten Schritt startet der Zertifizierungs-Audit mit einer Analyse und Bewertung Ihres Systems und beurteilt, ob Ihr Managementsystem zertifizierungsreif ist. Im zweiten Schritt bewertet Ihr Auditor die Wirksamkeit der Managementprozesse unter Maßgabe der Normen bei Ihnen im Unternehmen vor Ort. Die Ergebnisse werden bei einem Abschlussgespräch präsentiert. Bei Bedarf werden notwendige Maßnahmen besprochen und vereinbart.

3 Dokumentation

Nach dem Audit werden die Ergebnisse dokumentiert und durch die unabhängige Zertifizierungsstelle bewertet.

4 Zertifikat + Siegel

Sind alle Anforderungen erfüllt sind, erhalten Sie das Zertifikat ISO 27001 mit einer Gültigkeit bis zu 3 Jahren.

5 Überwachung, erste Phase

Es wird eine Auditierung der Praxis-Umsetzung des ISMS durchgeführt.

6 Überwachung, zweite Phase

In einer zweiten Überwachung wird die Auditierung der Praxis-Umsetzung des ISMS wiederholt.

7 Re-Zertifizierung

Rechtzeitig vor Ablauf der Gültigkeit wird durch Wiederaufnahme der Schritte 2-6 durch eine Re-Zertifizierung erstellt, um die kontinuierliche Erfüllung der Anforderungen zu gewährleisten.