ISO 27001-Zertifizierung: Schutz sensibler Daten

Warum sind Nichtkonformitäten so ein großes Problem? Eine Nichtkonformität bezeichnet einen der vorgegebenen Norm abweichender Zustand. Bei einem Management System stellt daher eine Nichtkonformität, eine signifikante Abweichung. Dabei gibt es zu beachten, dass Auditoren in der Regel unterscheiden dürfen zwischen kleinen und großen Abweichungen. Im Englischen wird es deutlicher dargestellt durch die Unterscheidung „Major Nonconformity“ […]

Was und warum ist Supplier Management wichtig für ISO 27001? Die Norm ISO 27001 erwartet von Unternehmen eine Vielzahl an Aktivitäten, um die Informationssicherheit zu gewährleiten. Der Bereich Supplier Management (Lieferantenmanagement) fordert von Organisationen, dass Sie ihre Lieferanten sorgfältig auswählen und ihre Verlässlichkeit fortwährend überwachen. Somit muss in unserem ISMS unser Lieferantenmanagement folgende Aktivitäten mit

Was sind Abweichung gemäß ISO Standard? In der Regel findet man in der Fachliteratur den Begriff der „Nichtkonformität“ (Englisch : Non conformity). Zum besseren Verständnis nutzt man in der Umgangssprache häufig den Begriff der Abweichung. Alle ISO Normen bezeichnen Abweichungen als die Situation einer „nicht erfüllten Anforderung“. In der ISO 9001 Norm findet sich im

Was sind Sicherheitsziele aus Sicht von ISO 27001? Wer ein Informationssicherheits-Management-System (ISMS) im Unternehmen einführt, muss nicht nur Risiken und gefährdete Werte identifizieren! Man muss auch Sicherheitsziele festlegen und sie mit messbaren Eigenschaften versehen. Die ISO27001 Norm hat folgende 3 elementaren Informationssicherheitsziele festgelegt: Vertraulichkeit Integrität Verfügbarkeit Haben wir unsere Sicherheitsziele klar definiert, verständlich dokumentiert, messbar

Management-Review nach ISO 27001 Die ISO 27001 Norm erwartet von der Geschäftsleitung, dass sie sich regelmäßig mit dem aktuellen Zustand der Informationssicherheit beschäftigt. Das sogenannte Management-Review stellt nach ISO 27001 die Gegenüberstellung des Ist-Zustands mit dem im ISMS festgelegten Wunschzustand.  Folgende Themen sollten auf der Agenda des Management Reviews stehen: Sicherheitsvorfälle Risiken Erwartungen Abweichungen Ziele

Was ist die ISO 27004? Die ISO 27004 ist als Wegweiser für die Messung der Effizient eines Informationssicherheitsmanagementsystems (ISMS Performance Monitoring) zu sehen. Die vorgegebenen Leitlinien zur Entwicklung, Messung, Implementierung und Wartung eines ISMS sollen Unternehmen helfen Informationssicherheit nachhaltig zu gewährleisten. Die Bewertung der Effektivität Ihres ISMS soll als Katalysator dienen, um die vorgesehenen Ziele