ISO 27001 ist die internationale Norm für ein Informationssicherheits-Managementsystem (ISMS). Sie legt Anforderungen fest, wie ein Unternehmen Informationssicherheit systematisch plant, umsetzt, überwacht und verbessert.
Bedeutung in der Praxis
Unternehmen können sich nach ISO 27001 durch unabhängige Prüfer zertifizieren lassen. Die Zertifizierung dient als Nachweis gegenüber Kunden und ist bei der Auswahl von Cloud- und ERP-Anbietern ein wichtiges Kriterium. Sie unterstützt auch bei den Anforderungen von NIS2.
Beispiel
Ein SaaS-Anbieter weist mit seinem ISO-27001-Zertifikat nach, dass Zugriffskontrolle, Datensicherung und Notfallverfahren regelmäßig geprüft werden.
Abgrenzung
Die Norm ISO 9001 beschreibt Qualitätsmanagement. ISO 27001 beschreibt Informationssicherheit.