Blog
Aktuelle Artikel, Tipps und Best Practices rund um ISO-Zertifizierung und Informationssicherheit — hier nach Datum sortiert. Wenn Sie zu einer bestimmten Frage lesen wollen, führt Sie die Themenübersicht schneller ans Ziel.
ISO 27001 Dokumentenlenkung: Was verlangt Abschnitt 7.5?
Drei Dateien heißen „final“, zwei Richtlinien sind freigegeben und niemand weiß, welche gilt? Abschnitt 7.5 der ISO 27001 verlangt eine Dokumentenlenkung, die genau dieses Chaos verhindert.
ISO 27001 Kompetenz: Was verlangt Abschnitt 7.2?
Abschnitt 7.2 verlangt mehr als Schulungslisten. Unternehmen müssen benötigte Kompetenzen bestimmen, Lücken schließen, die Wirksamkeit prüfen und geeignete Nachweise aufbewahren.
ISO 27001-Zertifizierung nicht bestanden: Was passiert jetzt?
Eine Nichtkonformität bedeutet nicht automatisch, dass Ihr ISO 27001-Audit gescheitert ist. Wir erklären, was jetzt zu tun ist, welche Fristen gelten und wann ein Nachaudit nötig wird.
ISO 27001 Gap-Analyse: Wissen, wo Sie wirklich stehen
Eine ISO 27001 Gap-Analyse zeigt, welche Anforderungen Sie bereits erfüllen, wo noch Lücken bestehen und wie reif Ihre Arbeitsweise wirklich ist. So entsteht aus einem diffusen Zertifizierungswunsch ein belastbarer Plan.
CRA und ISO 27001 im Vergleich: Reicht das Zertifikat?
CRA und ISO 27001 überschneiden sich bei sicherer Entwicklung und Schwachstellenmanagement. Trotzdem macht ein zertifiziertes ISMS noch kein CRA-konformes Produkt. Wir zeigen, was bereits vorhanden ist und welche Produktpflichten hinzukommen.
DORA und ISO 27001 im Vergleich: Reicht das Zertifikat?
DORA und ISO 27001 haben viele Gemeinsamkeiten. Trotzdem ersetzt ein ISO 27001-Zertifikat die gesetzlichen DORA-Pflichten nicht. Wir zeigen, was bereits abgedeckt ist, welche Lücken bleiben und wie DORA tatsächlich geprüft wird.
Der Kunde fordert ISO 27001 – was jetzt?
Ein Kunde verlangt plötzlich ein ISO 27001-Zertifikat. Was jetzt zu klären ist und wie daraus ein realistisches, priorisiertes Projekt wird.
ISO 27001: Wie viel Eigenaufwand müssen Sie einplanen?
Wie viel Eigenaufwand bleibt bei einer ISO 27001-Zertifizierung, wenn der Berater möglichst viel übernimmt? Eine pauschale Zahl wäre unseriös. Entscheidend sind sieben Faktoren – von der Ausgangslage über den Scope bis zu Abstimmungsschleifen und echten Veränderungen im Unternehmen.
Geld rein, Zertifikat raus? Was Ihnen kein ISO-27001-Berater abnehmen kann
Ein ISO 27001-Berater kann Struktur schaffen, Dokumente vorbereiten und viel Arbeit abnehmen. Entscheiden, umsetzen und das ISMS leben muss das Unternehmen jedoch selbst. Wir zeigen, welche Eigenleistung wirklich erforderlich ist.