ISO 27001 Informationssicherheit
Schützen Sie Ihre wertvollsten Assets – Ihre Daten. Mit ISO 27001 etablieren Sie ein robustes Informationssicherheits-Managementsystem.
Grundprinzipien der Informationssicherheit
ISO 27001 basiert auf den drei fundamentalen Schutzzielen der Informationssicherheit.
Vertraulichkeit
Confidentiality
Informationen sind nur für autorisierte Personen zugänglich
Integrität
Integrity
Informationen sind korrekt und vollständig
Verfügbarkeit
Availability
Informationen sind bei Bedarf verfügbar
Was ist ISO 27001?
ISO 27001 ist der weltweit führende Standard für Informationssicherheits-Managementsysteme (ISMS). Er bietet einen systematischen Ansatz zum Schutz vertraulicher Informationen und zur Sicherstellung der Geschäftskontinuität.
ISO/IEC 27001:2022
Internationaler Standard für Informationssicherheit
Die Säulen von ISO 27001
Ein wirksames ISMS basiert auf diesen fundamentalen Elementen.
Sicherstellen, dass Informationen nur autorisierten Personen zugänglich sind.
Gewährleistung der Richtigkeit und Vollständigkeit von Informationen.
Sicherstellen, dass Informationen bei Bedarf verfügbar sind.
Systematische Identifikation und Behandlung von Informationssicherheitsrisiken.
Dokumentierte Vorgaben für den sicheren Umgang mit Informationen.
Ständige Optimierung des Informationssicherheitsniveaus.
114 Sicherheitsmaßnahmen
Der Annex A der ISO 27001 enthält 114 Controls in 14 Domänen, die als Referenz für die Risikobehandlung dienen.
* Die ISO 27001:2022 hat die Controls neu strukturiert auf 93 Controls in 4 Kategorien
Ihr Weg zur ISO 27001 Zertifizierung
Mit unserer bewährten Methodik führen wir Sie sicher zur Zertifizierung.
Bewertung des aktuellen Sicherheitsniveaus und Identifikation von Lücken
Festlegung des ISMS-Anwendungsbereichs und Analyse des Umfelds
Identifikation und Bewertung von Informationssicherheitsrisiken
Auswahl geeigneter Controls aus Annex A und Erstellung des SoA
Umsetzung der ausgewählten Sicherheitsmaßnahmen
Schulung der Mitarbeiter in Informationssicherheit
Überprüfung der Wirksamkeit des ISMS
Externe Auditierung durch akkreditierte Zertifizierungsstelle
Warum ISO 27001?
Ein zertifiziertes ISMS bringt Ihrem Unternehmen vielfältige Vorteile.
Bereit für sichere Informationen?
Kontaktieren Sie uns für eine kostenlose Erstberatung zu Ihrem ISO 27001 Projekt.