Zum Inhalt springen
einfachISO

Blog

Aktuelle Artikel, Tipps und Best Practices rund um ISO-Zertifizierung und Informationssicherheit — hier nach Datum sortiert. Wenn Sie zu einer bestimmten Frage lesen wollen, führt Sie die Themenübersicht schneller ans Ziel.

Team bewertet Lieferanten und deren Informationssicherheitsrisiken
ISMS-Tools & Software

ISO 27001 Lieferantenmanagement mit Jira sauber abbilden

Wenn Sie kein Spezialtool haben, mit dem Sie Ihre Lieferanten verwalten und das bisher mit einer langweiligen Excel-Liste erledigen, dann haben wir hier einen Tipp für Sie: Wieso nicht mit Jira? Wir erklären, wie das funktioniert.

Customer-Service-Mitarbeiterin arbeitet beim Stromausfall mit vorbereitetem Ersatzverfahren weiter
Business Continuity

BCM einfach erklärt: So finden Sie die richtigen Ausfallszenarien

Wie finden Sie die Ausfälle, für die Sie wirklich einen Continuity-Plan brauchen? BCM sauber aufbauen – von Anforderungen und Prozessen über Assets und Ausfalltoleranzen bis zur Risikobehandlung.

Auditor prüft mit einem Unternehmen konkrete Nachweise zu Nichtkonformitäten
Zertifizierungsaudit & Abweichungen

Abweichung im ISO 27001-Audit: Was ist eine Nichtkonformität?

Rund um ISO 27001-Zertifizierungen hört man häufig von sogenannten „Abweichungen“. In diesem Artikel haben wir mal erklärt, was das überhaupt ist. Viel Spaß!

Geschäftsmann ignoriert einen dubiosen Zertifikatsstand und geht zum seriösen Audit
Zertifizierer & Seriosität

ISO 27001 Zertifikat kaufen? Warum das nicht seriös funktioniert

Wir bekommen häufig und ganz „off the record“ die Frage, ob man so ein ISO 27001 Zertifikat nicht irgendwo im weit entfernten Ausland für günstiges Geld „bekommen“ kann. Grund genug, dem Thema mal einen Artikel zu widmen.

Beratung und unabhängige Zertifizierung arbeiten sichtbar in getrennten Rollen
Zertifizierer & Seriosität

ISO 27001: Berater oder Zertifizierer – beides geht nicht

Bezüglich der beiden Rollen „Zertifizierer“ und „Berater“ gibt es häufig Missverständnisse: was macht der eine, was macht der andere? Darf ein Zertifizierer beraten? Darf ein Berater zertifizieren? Mehr dazu in diesem Artikel.

Drei unterschiedliche ISO 27001-Berater stellen sich einem Unternehmen im Berater-Casting vor
Beratung & Eigenleistung

ISO 27001: Wer kann mir wirklich helfen?

Wie finden Sie einen ISO 27001-Berater, der Ihr Unternehmen wirklich bis zur Zertifizierung führt? Diese Kriterien helfen Ihnen, Erfahrung, Projektplan, Eigenaufwand, Preis und Zusammenarbeit fundiert zu vergleichen.

Ein sich windender Pfad in Richtung Horizont
Weg zum Zertifikat

ISO 27001 Zertifizierung: der Weg zum Zertifikat

Der Ablauf einer ISO 27001 Zertifizierung und ihrer Aufrechterhaltung ist nicht ganz einfach zu verstehen. Wir haben den Ablauf in diesem Artikel einmal für Sie beschrieben.

Fachübergreifendes Projektteam arbeitet gemeinsam am Informationssicherheitsmanagement
Projekt & Rollen

ISO 27001 Projektteam: Wer wirklich mit an Bord sein muss

Ein gutes ISO 27001 Projektteam ist wichtig – wir zeigen Ihnen, wie Sie es zusammenstellen und wer auf keinen Fall fehlen sollte.

Überhastete Abkürzung über ein noch unfertiges Fundament
Weg zum Zertifikat

ISO 27001 im Schnellverfahren? Abkürzungen sind teuer

ISO 27001 lässt sich zügig aufbauen – aber nicht durch Weglassen der tragenden Teile. Wir zeigen, wo Vereinfachung sinnvoll ist und welche Abkürzungen später teuer werden.