ISO 27001 Zertifizierungsstellen
Die Zertifizierung von Organisationen erfolgt weltweit über Zertifizierungsstellen. Diese zertifizierenden Organisationen werden von einer übergeordneten und unabhängigen Akkreditierungsstelle überwacht. Diese Akkreditierungsstelle (z.B. DAkkS) erteilt den ISO 27001 Zertifizierungsstellen die Erlaubnis zur Durchführung von Zertifizierungen. Somit führt die Akkreditierungsstelle (z.B. UKAS) zum Schutz der Standards jedes Jahr ein Audit bei den Zertifizierungsstellen durch. Dabei werden alle Dokumentationen und Abläufe überprüft. So soll sicher gestellt werden, dass die Auditoren und Verwaltungsmitarbeiter der Zertifizierungsstellen den Zertifizierungsprozess korrekt durchführen. Verwaltungspersonal die eingereichten Unterlagen im Rahmen einer Revisionsaudit sichten und normkonform archivieren.
Wie wählt man eine ISO 27001 akkreditierte Zertifizierungsstelle aus?
Für Unternehmen die sich nach ISO 27001 zertifizieren lassen wollen, ist es wichtig eine für sie geeignete Zertifizierungsstelle zu wählen. Je nachdem welche Ziele man mit der Zertifizierung verfolgt, muss man entsprechend selektiv vorgehen. Dabei spielen auch Kosten und vertriebliche Prioritäten neben regulatorischen vorgaben eine Rolle. Im folgenden Video (ca. 11 Minuten) erläutern wir, wie man sich für eine Zertifizierungsstelle entscheidet und welche Situationen eine alternative Zertifizierungsstelle erfordert. Dadurch bekommt man ein leichteres Verständnis worauf es für das eigene Unternehmen bei der Zertifizierung ankommt. Nicht jede Zertifizierungsstelle mit einer starken Markenbekanntheit im Inland hat in bestimmten ausländischen Zielmärkten eine positive Marketingwirkung.
Welche ISO 27001 Zertifizierungsstellen gibt es?
Folgende Zertifizierungsstellen können Unternehmen national bzw. international nach ISO 27001 zertifizieren:
Welche Zertifizierungsstelle ist für ISO 27001 geeignet?
Nicht jede Zertifizierungsstelle ist für die Norm ISO 27001 akkreditiert. Daher muss man genau schauen welche Fachstelle diese Norm auditieren und zertifizieren darf. Hinzu kommt auch in welchem Land sich Ihr Unternehmen befindet und welche Ziele Sie mit der Zertifizierung ihres Managementsystems verfolgen.
Bei manchen sehr bekannten Zertifizierungsstelle zahlt man für die Markenbekanntheit und muss trotzdem längere Wartezeiten in Kauf nehmen. Hinzu kommen auch eine regional unterschiedliche Akzeptanz bestimmter Zertifizierungsstellen wegen historischer Besonderheiten. Die fehlende Akzeptanz einiger bekannter deutscher Zertifizierungsstellen in manchen Ländern die Investition in ein Zertifikat komplett entwerten. Daher fragen unsere Berater immer ab, wo Sie das Zertifikat einsetzen wollen, denn viele Kunden nutzen ISO Zertifikate auch für werbliche Zwecke, um Ihre Kunden zum Kauf zu bewegen.
Wichtig zu beachten ist die Sprache in der ihr ISMS geschrieben wurde. Nicht jede ISO 27001 Fachstelle kann ein Management System in Polnisch, oder Spanisch oder Englisch oder Niederländisch prüfen. Hat das auditierende Unternehmen keinen Auditor mit den erforderlichen Fremdsprachenkenntnissen, so kann die Dokumentation in der Fremdsprache nicht auditiert werden. Egal ob es sich hier um Word Dateien oder eine Online Management Plattform handelt, wird der Auditor die Dokumente nicht prüfen dürfen! Daher muss man eine akkreditierte Stelle finden, die auch über die zugelassenen Auditoren mit der benötigten Fremdsprache verfügt.
Kann ich die gleiche Zertstelle für mehrere Normen nutzen?
Da Zertifizierungsstellen in der Regel Zertifizierungen für mehrere Normen anbieten, können Sie auch die gleiche Zertifizierungsstelle für die ISO 9001 und die ISO 27001 beauftragen.