Beratung und Umsetzung ISO 27001 Zertifizierung
Beratung / Coaching ISO 27001 bis zur ISO 27001 Zertifizierungsreife
Beratung / Erarbeitung Dokumente für ISO 27001 Zertifizierung
Auf Basis der ISO Norm lassen sich im Wesentlichen die folgenden 14 »Bausteine« hervorheben, die in Summe das ISMS einer Organisation und schlussendlich die Basis für die ISO 27001 Zertifizierung darstellen:
- Kontext der Organisation
- Führung und Verpflichtung
- IS-Ziele
- IS-Politik / Leitlinie
- Rollen, Verantwortlichkeiten und Kompetenzen
- Risikomanagement
- Leistungsüberwachung und KPIs
- Dokumentation
- Kommunikation
- Fähigkeiten/Kompetenz und Bewusstsein
- Lieferantenbeziehungen
- Interne Audits
- Ereignisverwaltung
- Kontinuierliche Verbesserung
Grundsätzliches / pragmatisches Vorgehen bis zur ISO/IEC 27001 Zertifizierungsreife
Folgende Schritte sind bis zur Zertifizierungsreife notwendig:
- Entscheid: Beizug ISO/IEC 27001 Beratung/ Coach
- GAP-Analyse / Standortbestimmung betreffend Informationssicherheits-Aktivitäten in Ihrem Unternehmen durchführen
- Erstellung Projektplan mit Zielsetzungen, Meilensteinen, Inhalten und Kosten
- Optimierung bzw. Schliessung der vorhandenen Lücken (Gaps) in Anlehnung an die ISO/IEC 27001 Schritt für Schritt
- Einbindung des externen und künftig prüfenden ISO-Auditors für ISO/IEC 27001
- Massnahmenumsetzung/ Optimierung bis zur ISMS Zertifizierungsreife nach ISO 27001
- Schulung Mitarbeitende (Sensibilisierung Führungspersonen und Mitarbeitende hinsichtlich ISO 27001 und den Umgang mit Geschäftsinformationen)
- Vorbereitung und Durchführung ISO/IEC 27001 Zertifizierungs-Audit
Informationssicherheit Fachbroschüren
Fragen
Ihre Fragen werden durch unsere Experten gerne beantwortet
Sie haben ein Anliegen oder suchen fachliche Unterstützung / Beratung oder Coaching ISO 27001 bis zur ISO 27001 Zertifizierungsreife? Gerne helfen wir weiter.