ISO 27001-Norm

Die Norm ISO 27001 ist der weltweit verwendete und akzeptierte Standard für Informationssicherheit. Die Norm beschreibt, wie Sie die Informationssicherheit prozessual handhaben können und welche Anforderungen Sie erfüllen müssen. Der Aufbau des Informationssicherheitsmanagementsystems nach dieser Norm gibt Ihnen die Möglichkeit, es unabhängig prüfen und zertifizieren zu lassen. 
Die Zertifizierung nach dieser Norm zeigt, dass Sie über ein funktionierendes Informationssicherheitsmanagementsystem verfügen. Unsere Kunden nutzen die ISO 27001-Zertifizierung zum Beispiel als Signal für Organisationen, mit denen sie zusammenarbeiten. Außerdem ist die Zertifizierung eine Anforderung in vielen Ausschreibungen.

Wo kann man die ISO 27001-Norm kaufen?

Die Norm ISO 27001 ist ausschließlich beim NEN erhältlich. Die Norm enthält Anforderungen an die Einrichtung, Umsetzung, Aufrechterhaltung und kontinuierliche Verbesserung des Informationssicherheitsmanagementsystems. Die Anforderungen in dieser Norm sind für alle Organisationen geeignet. 

Zertifizierung nach der Norm ISO 27001

Um eine Zertifizierung zu erhalten, ist zunächst ein ISO 27001-Audit erforderlich. Hier kann DigiTrust Ihnen helfen. Unser Zertifizierungsprozess besteht aus einer Reihe von logischen Schritten.

1. Erstzertifizierung
DigiTrust prüft, ob das System gemäß den Anforderungen aus dem Vertrag funktioniert und ISO 27001. Diese Bewertung umfasst auch die Bewertung aller Vorgänge in Ihrem Büro sowie am Ausführungsort. Die Erstzertifizierung besteht aus 2 Teilen. Das Audit der Phase 1 und der Phase 2.
Phase 1: Während der Phase 1 Audit schauen wir grob auf Ihr Managementsystem (ISMS) und ob Sie wirklich für die Phase 2 Audit bereit sind. Aber es gibt auch möglicherweise Dinge, die wir bei Phase 2 berücksichtigen müssen. Darüber hinaus erstellen wir gemeinsam den Auditplan für Phase 2. Wen brauchen wir wann.
Phase 2: Während der Phase 2 Prüfung testen wir das ISMS und alle Kontrollmaßnahmen.

2. Ausstellung Zertifikat
Im Falle einer positiven Bewertung wird der Auditor die Organisation für die Zertifizierung vorschlagen. Der Zertifizierungsmanager wird das Dossier einer Qualitätsprüfung unterziehen. Wenn alles in Ordnung ist, erhalten Sie die ISO 27001-Zertifizierung.

Wenn Sie es wünschen oder möchten, können wir das Zertifikat auch bei Ihnen vor Ort überreichen. 

3. Kontrollprüfungen

Jedes Jahr wird DigiTrust eine Systemprüfung bei Ihnen durchführen. Dies dient der Bewertung, ob Ihr Managementsystem weiterhin wirksam ist.

Im 3. Jahr wird DigiTrust eine Re-Zertifizierungsprüfung bei Ihnen durchführen. Dies ist der Beginn des 3-Jahres-Zyklus.