Regionalkreis-Online Hannover

ISO 27001:2013 – So haben wir es gemacht!

Eine Zertifizierung nach ISO 27001 erfüllt die höchsten Ansprüche an die Information- und Datensicherheit eines Unternehmens und deckt darüber hinaus auch die Anforderungen der neuen europäischen Datenschutzgrundverordnung (DSGVO) ab.

Sie umgeben uns überall und sind Teil von jedem Prozess: Informationen. Oftmals sind sie belanglos, können aber häufig – insbesondere bei Unternehmen – kritisch und vertraulich sein. Eine Klassifizierung von Informationen ist erforderlich, um genau diese wichtige Unterscheidung für Ihre Organisation treffen zu können. Denn darauf bauen die Schutzmaßnahmen eines Informationssicherheitsmanagementsystems (ISMS) auf. Daten werden unautorisiert kopiert, Maschinencodes manipuliert oder vertrauliche Informationen abfotografiert. Diese Art von Ereignissen können Organisationen nachhaltig schwächen bis hin zur Existenzbedrohung. Bilden Sie die Unternehmensfähigkeit aus, unerwünschte Aktivitäten und Unregelmäßigkeiten zu erkennen, geeignete Maßnahmen zu ergreifen, erkannte Schwachstellen zu schließen und sich permanent zu verbessern. Die konsequente Ausrichtung von Unternehmensprozessen an der ISO/IEC 27001:2013 führt zu einer stetigen Verbesserung des Sicherheitsniveaus, zur Reduzierung von vorhandenen Risiken, zur Einhaltung von Compliance-Forderungen, zur Sensibilisierung von Mitarbeitern sowie zu höherer Kundenzufriedenheit. Durch die Grundstruktur der Managementsystemnormen lässt sich Datensicherheit nach ISO 27001 gut mit anderen Teilführungssystemen integrieren.

• Aber was muss ich tun?
• Was wären die ersten Schritte, wie geht es dann Ziel führend weiter?
• Welcher Aufwand steht dem unbestrittenen Nutzen gegenüber?

Zur Anmeldung »