Blog
Aktuelle Artikel, Tipps und Best Practices rund um ISO-Zertifizierung und Informationssicherheit.
„Entscheiden Sie das – Sie sind doch der Berater!“
Ein ISO 27001-Berater kennt die Norm und kann Bewertungen vorbereiten. Was ein Lieferant für Ihr Geschäft bedeutet und welche Regeln zu Ihrer Organisation passen, können aber nur Sie sagen.
„Wir machen das pragmatisch“ – warum ISO 27001 ohne Commitment scheitert
ISO 27001 pragmatisch umzusetzen ist eine gute Idee. Aber ohne Deadline, Projektleitung und interne Verbindlichkeit wird aus Pragmatismus schnell ein Projekt, das niemals fertig wird.
Ihr ISO 27001-Berater kann Ihnen viel abnehmen – aber nicht Ihr ISMS
Ein Berater kann Ihr ISO 27001-Projekt strukturieren, Dokumente vorbereiten und Sie im Audit begleiten. Aber wenn nur der Berater das ISMS versteht, hat das Unternehmen seine Hausaufgaben nicht gemacht.
ISO 27001 mit Word und Excel: Sie machen sich das Leben unnötig schwer
ISO 27001 mit Word und Excel ist möglich. Wer aber Versionierung, Freigaben, Fristen, Verknüpfungen und Nachweise von Hand organisiert, erzeugt einen Teil seines Bürokratieproblems selbst.
ISO 27001: Was muss die Geschäftsführung wirklich tun?
Die Treppe wird von oben gefegt: Wenn die Geschäftsführung das ISMS selbst als lästige Bürokratie behandelt, wird es auch im übrigen Unternehmen niemand ernst nehmen. Was Abschnitt 5.1 der ISO 27001 deshalb von der obersten Leitung verlangt.
ISO 27001 Förderung: Welche Zuschüsse gibt es?
Eine ISO 27001-Zertifizierung kostet Geld. Doch Beratung, Gap-Analyse und technische Sicherheitsmaßnahmen können förderfähig sein. Wir zeigen, welche Zuschüsse infrage kommen – und weshalb Sie vor der Beauftragung prüfen müssen.
ISO 27001 Prozesse planen und steuern: Was verlangt Anforderung 8.1?
Abschnitt 8.1 verlangt, dass sicherheitsrelevante Prozesse geplant, umgesetzt und gesteuert werden. Aber welche Prozesse sind gemeint – und wann müssen sie aufgeschrieben werden?
ISO 27001 Dokumentenlenkung: Was verlangt Abschnitt 7.5?
Drei Dateien heißen „final“, zwei Richtlinien sind freigegeben und niemand weiß, welche gilt? Abschnitt 7.5 der ISO 27001 verlangt eine Dokumentenlenkung, die genau dieses Chaos verhindert.
ISO 27001 Kompetenz: Was verlangt Abschnitt 7.2?
Abschnitt 7.2 verlangt mehr als Schulungslisten. Unternehmen müssen benötigte Kompetenzen bestimmen, Lücken schließen, die Wirksamkeit prüfen und geeignete Nachweise aufbewahren.