ISO/IEC 27001 – was steckt dahinter?
ISO/IEC 27001 ist der international am weitesten verbreitete Standard für Informationssicherheit. Er beschreibt, wie eine Organisation ein Informationssicherheits-Managementsystem (ISMS) aufbaut: einen dauerhaften Prozess, mit dem Risiken für Daten und IT-Systeme erkannt, bewertet und mit passenden Maßnahmen verringert werden.
Der Standard schreibt keine einzelnen Technologien vor, sondern ein strukturiertes Vorgehen: Welche Informationen sind besonders schützenswert? Welche Risiken bestehen? Welche organisatorischen und technischen Maßnahmen sind angemessen? Das macht ihn unabhängig von Unternehmensgröße und Branche einsetzbar.
Relevant ist das für Organisationen, die ihre Informationssicherheit nachweisbar machen wollen – gegenüber Kunden, Geschäftspartnern oder im Rahmen gesetzlicher Vorgaben wie NIS2. Eine Zertifizierung durch eine unabhängige Stelle bestätigt, dass die Anforderungen erfüllt sind.
Quelle: ISO – offizielle Normseite zu ISO/IEC 27001 (englisch)