ISO 27001

ISO/IEC 27001 ist die internationale Norm, die die Anforderungen an ein Managementsystem für Informationssicherheit, kurz ISMS, festlegt. Sie beschreibt keine Technologie, sondern eine Organisation: die Risiken für die Information erkennen, Maßnahmen beschließen, sie anwenden, überprüfen und fortlaufend verbessern. Ihr Wert liegt in der Zertifizierung durch eine akkreditierte Stelle, die ein unabhängiges Audit bescheinigt. Zwei Vorsichtsmaßnahmen, bevor man sich bei einem Dienstleister darauf verlässt: den Geltungsbereich des Zertifikats prüfen, der nur einen Teil der Tätigkeit oder nur einen Standort abdecken kann, und sein Gültigkeitsdatum. Sie betrifft die Sicherheit allgemein, ohne personenbezogene Daten gesondert zu behandeln, die Gegenstand der ISO 27701 sind.