Die internationale Norm ISO/IEC 27001 „Information technology – Security techniques – Information security management systems – Requirements“ ist eine wertvolle Unterstützung für alle, die ein Informationssicherheits-Managementsystem einrichten, implementieren, aufrechterhalten und kontinuierlich optimieren möchten. Dabei berücksichtigt sie den Kontext Ihres Unternehmens.

Mit der ISO 27001 Risiken beurteilen und behandeln

Die Norm hilft auch dabei, Informationssicherheitsrisiken zu beurteilen und zu behandeln, und zwar so, wie es für die jeweilige Organisation am besten passt. Die Norm findet Anwendung in Organisationen unterschiedlichster Art, wie zum Beispiel IT-Dienstleister, Unternehmen im Gesundheitswesen, aber auch Non-Profit-Organisationen und Industrieunternehmen. Die Norm wurde als DIN-Norm veröffentlicht und ist Teil der ISO/IEC 2700x-Familie.

Um ihre Kompetenzen im Bereich der IT-Sicherheit öffentlichkeitswirksam zu präsentieren, insbesondere gegenüber potenziellen Kunden, kann eine Zertifizierung nach diesem Best-Practice-Standards sinnvoll sein (auch auf Basis von IT-Grundschutz möglich).