Blog
Aktuelle Artikel, Tipps und Best Practices rund um ISO-Zertifizierung und Informationssicherheit.
ISO 27001 Awareness: Warum Schulung allein nicht reicht
Die ISO 27001 spricht von „Awareness“ – Bewusstsein. Dabei geht es nicht um New Age und Sphärenklänge. Wir erklären, was darunter zu verstehen ist und wie Sie das Thema angehen können.
ISO 27001: Gehört das Projekt in die Rechtsabteilung?
In vielen Unternehmen wird das Thema ISO 27001 an die Rechtsabteilung gegeben. Na klar – es handelt sich ja um ein Compliance-Thema wie viele andere mehr. Daher liegt es nahe. Wir zeigen Ihnen, welche Fallstricke es hier zu bedenken gibt.
ISO 27001:2022 – die Unterschiede zur alten Fassung
Ende 2022 ging sie online – die neue Version der ISO 27001. Wir zeigen Ihnen in diesem Artikel, welche Unterschiede es zur früheren Version (2017) gibt.
ISO 27001: Keine Checkliste für Cybersecurity
Wie gut eignet sich die ISO 27001 als Checkliste für Cybersecurity? Wir haben uns das mal angeschaut.
ISO 27001 Lieferantenmanagement mit Jira sauber abbilden
Wenn Sie kein Spezialtool haben, mit dem Sie Ihre Lieferanten verwalten und das bisher mit einer langweiligen Excel-Liste erledigen, dann haben wir hier einen Tipp für Sie: Wieso nicht mit Jira? Wir erklären, wie das funktioniert.
Business Continuity Management: Was BCM wirklich bedeutet
Business Continuity Management ist ein nicht ganz einfaches Thema. Wir erklären es mal am Beispiel der Kaffeemaschine. Wie das funktionieren soll, erfahren Sie in unserem Artikel.
Abweichung im ISO 27001-Audit: Was ist eine Nichtkonformität?
Rund um ISO 27001-Zertifizierungen hört man häufig von sogenannten „Abweichungen“. In diesem Artikel haben wir mal erklärt, was das überhaupt ist. Viel Spaß!
ISO 27001 Zertifikat kaufen? Warum das nicht seriös funktioniert
Wir bekommen häufig und ganz „off the record“ die Frage, ob man so ein ISO 27001 Zertifikat nicht irgendwo im weit entfernten Ausland für günstiges Geld „bekommen“ kann. Grund genug, dem Thema mal einen Artikel zu widmen.
ISO 27001: Berater oder Zertifizierer – beides geht nicht
Bezüglich der beiden Rollen „Zertifizierer“ und „Berater“ gibt es häufig Missverständnisse: was macht der eine, was macht der andere? Darf ein Zertifizierer beraten? Darf ein Berater zertifizieren? Mehr dazu in diesem Artikel.