Inhalte einer ISO 27001 Zertifizierung

Die ISO 27001 ist ein internationaler Standard für Informationssicherheits-Managementsysteme (ISMS) und definiert Anforderungen für deren Aufbau und Betrieb.

Kernerklärung

Zentrale Inhalte der ISO 27001

Aufbau eines ISMS
Einführung und Umsetzung von Sicherheitsmaßnahmen
Betriebliche Überwachung und Dokumentation
Risikomanagement (Identifikation, Analyse, Behandlung)
Umgang mit Bedrohungen (z. B. Hackerangriffe, Ausfälle)

Erweiterter Betrachtungsbereich

ISO 27001 betrachtet nicht nur IT-Systeme, sondern auch:

Organisation
Personal
Gebäude / Infrastruktur
Geschäftsprozesse

Ziel

Schutz vor Störungen, Angriffen und Ausfällen
Sicherstellung der Informationssicherheit im gesamten Unternehmen

flowchart LR
    A[ISMS Aufbau] --> B[Risikoanalyse]
    B --> C[Maßnahmen umsetzen]
    C --> D[Überwachung & Dokumentation]
    D --> E[Verbesserung]

Praktisches Beispiel

Ein Unternehmen führt ISO 27001 ein:

Risiken (z. B. Cyberangriffe) werden analysiert
Sicherheitsmaßnahmen (Firewall, MFA) eingeführt
Prozesse dokumentiert und regelmäßig überprüft

Prüfungsrelevanz (AP1)

Typische Prüfungsfragen

Was umfasst eine ISO 27001 Zertifizierung?
Welche Bereiche werden neben IT berücksichtigt?

Antworten auf die typischen Prüfungsfragen

ISMS, Risikomanagement, Umsetzung und Kontrolle von Maßnahmen
Organisation, Personal, Infrastruktur und Prozesse

Merksatz

ISO 27001 = ganzheitliche Informationssicherheit im Unternehmen.