ISO 27001 – Informationssicherheit

ISO 27001 ist die international anerkannte Norm für ein Informationssicherheits-Managementsystem (ISMS). Sie legt fest, wie Sie Informationswerte – Kundendaten, Geschäftsgeheimnisse, IT-Systeme – systematisch schützen: durch eine strukturierte Risikobeurteilung, klar zugewiesene Verantwortlichkeiten und dokumentierte Massnahmen statt Einzelentscheide im Ernstfall. Anders als bei technischen Einzellösungen wie Firewalls oder Virenschutz betrachtet ISO 27001 Informationssicherheit als Führungsaufgabe, die Prozesse, Mitarbeiter:innen und Technik gleichermassen einbezieht. Für Schweizer KMU ist die Norm zudem ein Vertrauensbeweis gegenüber Kund:innen und Geschäftspartner:innen, die im Rahmen eigener Sorgfaltspflichten – etwa nach dem revidierten Datenschutzgesetz (nDSG) – zunehmend einen Nachweis über den Umgang mit Daten verlangen.

ISO-Begriffe einfach erklärt.

SBZ Schweizer Bildungszentrum AG