Was bedeutet ISO 27001?

ISO 27001 ist eine internationale Norm der Informationssicherheit. Sie wurde von der International Organization for Standardization (ISO) in Partnerschaft mit der International Electrotechnical Commission (IEC) veröffentlicht.

Die ISO 27001-Norm hat zum Ziel, die Sicherheit von geschäftskritischen und vertraulichen Informationen zu gewährleisten. Der Schutz vor unbefugtem Zugriff, Missbrauch oder Beschädigung von Daten zählen dazu. Für die erfolgreiche Einführung eines Informationssicherheits-Managementsystems (ISMS) bietet das ISO Framework den idealen Rahmen. Nach dem ISO 27001 sind folgende Schritte anzuwenden: Risikobewertung und Risikominderung/Risikobehandlung.

Unternehmen können sich auch nach ISO 27001 zertifizieren lassen und dadurch Kunden und Partnern auf einen Blick ihre Expertise zeigen.