Ihr ISO 42001 Zertifikat

Häufig werden im Gespräch ISO 42001 Zertifizierungen mit dem BSI IT Grundschutz vermischt. Hier erklären was wirklich hinter der allgemein irrtümlich verwendeten Bezeichnung „BSI ISO 42001 Zertifikat“ steckt. Eine ISO 27001 Zertifizierung auf der Basis von IT-Grundschutz kann für die Standard-Absicherung  als auch für die Kern-Absicherung erreicht werden. Das BSI bietet ein Testat für den Nachweis einer erfolgreichen Umsetzung der Basis-Absicherung an. Der BSI-Standard 200-1 fasst zusammen die allgemeinen Anforderungen an ein Managementsystem für Informationssicherheit (ISMS) aus Sicht der BSI Experten. Mit dem BSI-Standard 200-2 zur IT-Grundschutz-Methodik ist es möglich das ISMS noch weiter zu stärken. Die Standard-Absicherung folgt der bewährten IT-Grundschutz-Vorgehensweise. Die Basis-Absicherung ermöglicht die Erst-Absicherung. Die Kern-Absicherung konzentriert sich auf den Schutz der besonders schützenswerten Daten einer Organisation. Der BSI-Standard 200-3 zum Risikomanagement enthält alle risikobezogenen Arbeitsschritte bei der Umsetzung des IT-Grundschutzes. Wichtig ist zu beachten, dass die Testate nur von einem beim BSI zertifizierten Auditor ausgestellt werden dürfen. Das kann zu einem Flaschenhals und unnötige Verzögerungen ohne wirtschaftlichen Nutzen führen.42