ISO 27001

Was ist ISO 27001?

ISO 27001 ist der weltweit anerkannte Standard für Informationssicherheits-Managementsysteme (ISMS). Er legt fest, wie Organisationen Informationssicherheit systematisch planen, umsetzen, überwachen und laufend verbessern. Der Standard ist branchenübergreifend anwendbar.

Was wird bei ISO 27001 zertifiziert?

Zertifiziert wird nicht ein einzelnes Produkt, sondern das Managementsystem einer Organisation. Geprüft wird unter anderem der Umgang mit Risiken, Zugriffsrechten, Verschlüsselung, Notfallvorsorge und die kontinuierliche Verbesserung der Sicherheit.

Zertifizierung durch unabhängige Stellen

Die Erfüllung der Anforderungen wird von akkreditierten Zertifizierungsstellen in einem Audit geprüft und durch ein Zertifikat bestätigt, das regelmäßig überprüft wird.

Warum ist ISO 27001 wichtig?

Eine ISO 27001-Zertifizierung zeigt, dass ein Anbieter Informationssicherheit strukturiert und nachweisbar betreibt. Für die Auswahl eines Cloud-Dienstes ist das ein wichtiges Vertrauenssignal.

SecureCloud und ISO 27001

SecureCloud ist ISO 27001-zertifiziert. Zusammen mit dem BSI C5-Testat und dem Hosting in Deutschland bildet das eine solide Grundlage für einen sicheren und DSGVO-konformen Cloud-Dienst.

Was bedeutet ISO 27001-zertifiziert?

Es bedeutet, dass das Informationssicherheits-Managementsystem der Organisation von einer unabhängigen Stelle geprüft wurde und die Anforderungen des Standards erfüllt.

Wird bei ISO 27001 ein Produkt oder das Unternehmen zertifiziert?

Zertifiziert wird das Managementsystem der Organisation, nicht ein einzelnes Produkt.

Was ist der Unterschied zwischen ISO 27001 und BSI C5?

ISO 27001 ist ein internationaler ISMS-Standard mit Zertifizierung. Der BSI C5 ist ein cloudspezifischer Kriterienkatalog, dessen Erfüllung durch ein Testat bestätigt wird.