ISO 27001 -Zertifizierung gegen Einhaltung

Ist ein Zertifikat das Papier wert, auf dem es steht?

Organisationen, die mit Informationssicherheitsmanagementsystemen noch nicht vertraut sind, fragen oft nach dem Unterschied zwischen ihnen ISO 27001 Compliance und ISO Zertifizierung 27001. Vereinfacht ausgedrückt könnte Compliance bedeuten, dass die Organisation den ISO 27001-Standard (oder Teile davon) befolgt.

Aber, Vertrauen ist heutzutage niedrig, also eingeschaltet Mächtige Stakeholder glauben nicht automatisch, dass Compliance ausreicht. Sie wollen eine Zertifizierung sehen!

Nicht alle Zertifikate sind gleich. Ein Berater, Softwaredienstleister oder Ihr eigener Informationssicherheit Der Beamte konnte sein eigenes Zertifikat ordentlich vorlegen! Manche Berater und Softwareanbieter tun dies auch heute noch und zertifizieren lediglich ihre eigene Arbeit, aber das ist das Papier, auf dem es steht, wirklich nicht wert. Kunden, die sich mit diesem Thema auskennen, werden sich eine unabhängige Zertifizierung wünschen.

Die anerkanntesten und akzeptablen unabhängigen Zertifikate werden von ausgestellt UKAS Zertifizierte Auditoren (deren Logo im Bild rechts zu sehen ist), die als Zertifizierungsstellen bekannt sind (und deren Äquivalente auf internationaler Ebene). Dabei handelt es sich um Organisationen, die von UKAS als kompetent für die Bereitstellung von Leistungen bewertet wurden unabhängige externe Prüfung einem vereinbarten Standard entsprechen und berechtigt sind, vertrauenswürdige ISO-Zertifikate auszustellen.