Blog
Aktuelle Artikel, Tipps und Best Practices rund um ISO-Zertifizierung und Informationssicherheit — hier nach Datum sortiert. Wenn Sie zu einer bestimmten Frage lesen wollen, führt Sie die Themenübersicht schneller ans Ziel.
C5 und ISO 27001: Warum Zertifikat und Testat nicht dasselbe sind
Ein C5-Testat ist kein ISO 27001-Zertifikat mit mehr Cloud. Wir erklären, was tatsächlich geprüft wird, wie sich Typ 1 und Typ 2 unterscheiden und worauf Cloud-Anbieter und Kunden achten müssen.
Der ISO 27001-Auditor liegt falsch – was nun?
Auch Auditoren können sich irren. Dieser Praxisleitfaden zeigt, wann eine Nichtkonformität belastbar ist, wie Sie sachlich widersprechen und wann Sie die Zertifizierungsstelle einschalten sollten.
NIS-2 (NISG) in Österreich und ISO 27001 im Vergleich
Das österreichische NISG 2026 und ISO 27001 liegen in vielen Sicherheitsfragen nah beieinander. Trotzdem ersetzt ein ISO 27001-Zertifikat weder Registrierung und Meldepflichten noch sämtliche Nachweise. Wir zeigen, was gut zusammenpasst, wo das Gesetz konkreter ist und wo die Norm weitergeht.
Was darf ein ISO 27001-Zertifizierungsauditor sehen?
Welche Unterlagen darf ein ISO 27001-Zertifizierungsauditor sehen? Dieser Praxisleitfaden erklärt Zugangsrechte, Grenzen und den sicheren Umgang mit vertraulichen Nachweisen.
Wie stellt man in einem Internen Audit gute Fragen?
Gute Auditfragen führen von der Regel über die tatsächliche Arbeitsweise zum Nachweis. Wir zeigen Fragetechniken, Beispiele und typische Fehler im Internen Audit.
ISO 27001: Änderungen am ISMS richtig planen
ISO 27001 Abschnitt 6.3 verlangt, Änderungen am ISMS geplant durchzuführen. Was das praktisch heißt, wann 7.5 ins Spiel kommt und wie sich A.8.32 unterscheidet.
Governance einfach erklärt: Was bedeutet das G in GRC?
Was ist Governance – und was bedeutet das G in GRC? Wir erklären verständlich, wie Richtung, Entscheidungen, Aufsicht und Verantwortung zusammengehören.
Darf der ISB das Interne Audit nach ISO 27001 durchführen?
Darf der eigene ISB das Interne Audit durchführen? Ja – aber nicht, wenn er dabei hauptsächlich seine eigene Arbeit bewertet. Wir erklären, wie Unternehmen den Interessenkonflikt praktisch lösen.
ISO 27001: Auditprogramm, Auditplan und Audit – der Unterschied
Auditprogramm, Auditplan und Audit werden ständig verwechselt. Dieser Praxisartikel erklärt den Unterschied – mit einer Rocktournee, einem Konzert und einer ziemlich konkreten Setlist.