ISO 27001

ISO/IEC 27001 beschreibt Anforderungen an ein Managementsystem für Informationssicherheit. Es geht um den systematischen Umgang mit Informationsrisiken innerhalb eines festgelegten Anwendungsbereichs. Ein Unternehmenszertifikat sagt deshalb nicht automatisch aus, dass jedes angebotene Produkt oder jeder Standort gleichermaßen erfasst ist.

Worauf es bei der Arbeit ankommt

Vergleichen Sie bei einer IT-Ausschreibung den Zertifikatsumfang mit dem tatsächlich angebotenen Betrieb. Prüfen Sie insbesondere die benannte Organisation, erfasste Dienstleistungen und Gültigkeit. Für einzelne technische Anforderungen werden zusätzlich passende Leistungs- oder Sicherheitsnachweise benötigt, die sich auf die konkrete Lösung beziehen.