Blog
Aktuelle Artikel, Tipps und Best Practices rund um ISO-Zertifizierung und Informationssicherheit — hier nach Datum sortiert. Wenn Sie zu einer bestimmten Frage lesen wollen, führt Sie die Themenübersicht schneller ans Ziel.
ISO 27001 Management Review vorbereiten: So wird die Sitzung entscheidungsreif
Alle sitzen im Management Review – und niemand weiß, was jetzt eigentlich entschieden werden soll. Diese Arbeitsanleitung zeigt, wie Sie den Termin entscheidungsreif vorbereiten.
ISO 27001 Informationssicherheitsziele: konkret statt wohlklingend
Informationssicherheitsziele nach ISO 27001 konkret formulieren, mit Kennzahlen versehen und so steuern, dass daraus echte Entscheidungen statt Wohlfühlsätze entstehen.
ISO 27001: Was sind Interessierte Parteien?
Interessierte Parteien nach ISO 27001 verständlich bestimmen: Wer relevant ist, welche Anforderungen zählen und wie daraus konkrete ISMS-Aufgaben werden.
ISO 27001 Kontext der Organisation: Was ist das?
Was um Himmels Willen ist dieses theoretische Konstrukt „Kontext der Organisation“? Wir erklären es.
ISO 27001: Informationen klassifizieren und kennzeichnen
Informationen müssen klassifiziert werden – und auch gekennzeichnet. Nur wie geht das praktisch? Wir erklären es.
ISO 27001: Rechtliche und vertragliche Anforderungen im Griff
Das „Rechtskataster“: ISO 27001 fordert, dass jedes Unternehmen überlegen soll, welche gesetzlichen, vertraglichen und normativen Anforderungen in Bezug auf Informationssicherheit es eigentlich einhalten muss – aber wie geht das praktisch? Wir klären auf!
ISO 27001: Informationslöschung richtig regeln
Nicht mehr benötigte Informationen bleiben ein Sicherheitsrisiko. Wir zeigen, wie Sie Löschregeln nach ISO 27001 A.8.10 an Zwecken, Fristen und Prozessen ausrichten.
ISO 27001 A.7.4: Physische Sicherheitsüberwachung richtig regeln
ISO 27001 A.7.4 verlangt ständige physische Sicherheitsüberwachung. Welche Maßnahmen passen – von Sensoren und Alarmanlage bis zur Kamera?
ISO 27001: Personenbezogene Daten richtig schützen
ISO 27001 A.5.34 macht Datenschutz im Audit konkret: VVT, Betroffenenrechte, Datenschutzhinweise, Tracking und Auftragsverarbeitung.