←  Alle Begriffe
I
Security & Compliance

ISO 27001

ISO/IEC 27001 ist ein internationaler Standard für Aufbau, Betrieb und kontinuierliche Verbesserung eines Informationssicherheits-Managementsystems.

ISO/IEC 27001 ist ein internationaler Standard für Aufbau, Betrieb und kontinuierliche Verbesserung eines Informationssicherheits-Managementsystems. Die konkrete Ausgestaltung hängt von Daten, Risiko und Rechtsraum ab und sollte technisch wie organisatorisch geprüft werden. Eng verbunden ist der Begriff mit SOC 2 und Governance.

Weiterlesen

SOC 2

Governance

Audit Log

DSGVO

FAQ

ISO 27001

Wann lohnt sich eine eigene ISO-27001-Zertifizierung?
Eine Zertifizierung lohnt sich, wenn Kunden, Ausschreibungen oder Regulierung einen unabhängigen Nachweis verlangen. Der Aufwand liegt weniger im Audit als im laufenden Managementsystem mit Risikoanalyse, Dokumentation und internen Prüfungen. Kleine Teams ohne Nachweispflicht kommen zunächst oft mit dokumentierten Basismaßnahmen aus und entscheiden später.
Reicht ISO 27001 für die DSGVO-Konformität aus?
Nein, ISO 27001 ersetzt keine datenschutzrechtliche Prüfung. Der Standard behandelt Informationssicherheit, die DSGVO regelt zusätzlich Rechtsgrundlagen, Betroffenenrechte und die Auftragsverarbeitung nach Art. 28. Ein Zertifikat kann technische und organisatorische Maßnahmen stützen, die rechtliche Einordnung bleibt eine getrennte Aufgabe, die im Einzelfall zu klären ist.
Was sagt ein ISO-27001-Zertifikat über einen Dienstleister aus?
Das Zertifikat belegt, dass eine unabhängige Stelle das Informationssicherheits-Managementsystem im festgelegten Geltungsbereich geprüft hat. Produkte, Standorte und Systeme außerhalb dieses Scopes sind nicht abgedeckt, und ein sicherer Betrieb ist damit nicht garantiert. Entscheidend sind daher Geltungsbereich, Gültigkeit und die Frage, ob die relevanten Leistungen darunter fallen.
Worin unterscheiden sich ISO 27001 und SOC 2?
ISO 27001 zertifiziert ein Managementsystem, SOC 2 bestätigt in einem Prüfbericht die Wirksamkeit definierter Kontrollen. Das eine folgt einem internationalen Standard, das andere einem US-amerikanischen Prüfrahmen. In Einkaufsprozessen mit europäischem Schwerpunkt wird häufiger ISO 27001 verlangt, bei US-Kunden oft SOC 2. Beide Nachweise ersetzen keine eigene Bewertung des Anbieters.