Blog
Aktuelle Artikel, Tipps und Best Practices rund um ISO-Zertifizierung und Informationssicherheit.
GRC-Software: Wann sie sinnvoll ist und wann nicht
Business Continuity Management ist ein nicht ganz einfaches Thema. Wir erklären es mal am Beispiel der Kaffeemaschine. Wie das funktionieren soll, erfahren Sie in unserem Artikel.
Informationssicherheitsleitlinie: Was sie ist und was hineingehört
Die Informationssicherheitsleitlinie ist so eine Art „Grundgesetz“ jedes ISMS. War darin sinnvollerweise enthalten sein sollte, finden Sie in diesem Artikel.
ISO 27001 Informationssicherheitspolitik: Was wirklich rein muss
Die Informationssicherheitspolitik ist eine wesentliche Stellschraube in Ihrem ISMS. Sie ist eine Art „Grungesetz“: eine Selbstverpflichtung und eine Absichtserklärung. Hier erfahren Sie, was hinein gehört.
TISAX®-Kosten: Wo sie wirklich entstehen
Beim Start eines ISO 27001-Projekts kommt schnell die Frage auf: Welche Dokumente braucht man denn da? Wir geben hier einen Überblick.
ISO 27001 – welche Dokumente braucht man wirklich?
Welche Dokumente braucht man für ISO 27001 wirklich? Wir zeigen den Pflichtkern, sinnvolle zusätzliche Unterlagen und typische Ursachen unnötiger Bürokratie.
ISO 27001 ist ein Projekt: Warum das entscheidend ist
Der Weg zu einer ISO 27001-Zertifizieruing ist ein Projekt – daher sollten Sie auf ein paar wichtige Dinge achten. Wir gehen diese zusammen mit Ihnen durch.
ISO 27001 – Dokumentensatz und fertig!
Wir erhalten häufig die Frage „Können wir von Ihnen einfach Ihren ISO 27001 Dokumentensatz kaufen? Den müssen wir im Audit doch nur vorzeigen und sind fertig.“ Warum das ein (ziemlich teurer) Irrglaube ist, erläutern wir in diesem Blog. Viel Spaß!
ISO 27001 Awareness: Warum Schulung allein nicht reicht
Die ISO 27001 spricht von „Awareness“ – Bewusstsein. Dabei geht es nicht um New Age und Sphärenklänge. Wir erklären, was darunter zu verstehen ist und wie Sie das Thema angehen können.
ISO 27001: Gehört das Projekt in die Rechtsabteilung?
In vielen Unternehmen wird das Thema ISO 27001 an die Rechtsabteilung gegeben. Na klar – es handelt sich ja um ein Compliance-Thema wie viele andere mehr. Daher liegt es nahe. Wir zeigen Ihnen, welche Fallstricke es hier zu bedenken gibt.