Was wird bei ISO 27001 geprüft?
Was beinhaltet die ISO 27001 Zertifizierung Gesetzliche, regulatorische und vertragliche Regelungen eingeschlossen, definiert die ISO 27001 Anforderungen, die an den Aufbau, die Einführung, Umsetzung, betriebliche Überwachung und Dokumentation Ihres ISMS gestellt werden.Beim ISO 27001 Audit wird in erster Linie das Informationssicherheitsmanagement im Unternehmen geprüft. Hierbei wird kontrolliert, wie das ISM-System in der Praxis funktioniert. Ebenfalls wird die Übereinstimmung Ihrer Prozesse und Abläufe im Unternehmen mit den ISO-Anforderungen überprüft.Die DQS ist durch die Deutsche Akkreditierungsstelle GmbH (DAkkS) akkreditiert und damit berechtigt, Audits und Zertifizierungen nach der international anerkannten Norm ISO 27001 durchzuführen.

Wie lange dauert eine ISO 27001 Zertifizierung : Je größer und komplexer Ihr Unternehmen ist, desto mehr Zeit müssen Sie für die ISO 27001-Zertifizierung einplanen. Der gesamte Prozess kann dabei je nach Umfang einige Monate, unter Umständen allerdings auch mehr als ein Jahr in Anspruch nehmen.

Welche Abschnitte umfasst die ISO 27001

Dabei umfasst die HS die folgenden 10 Abschnitte, welche Sie so auch in der Norm für Informationssicherheit, der ISO 27001, finden:

  • Anwendungsbereich.
  • Normative Verweisungen.
  • Begriffe.
  • Kontext der Organisation.
  • Führung.
  • Planung.
  • Unterstützung.
  • Betrieb.

Für wen ist die ISO 27001 : ISO 27001 ist eine internationale Norm für Informationssicherheit in privaten, öffentlichen oder gemeinnützigen Organisationen. Sie beschreibt die Anforderungen für das Einrichten, Realisieren, Betreiben und Optimieren eines dokumentierten Informationssicherheits-Managementsystems.

Ein Audit ist eine systematische und periodische Prüfung, die von einem Auditor durchgeführt wird. Mithilfe von Fragebögen, Prüflisten und Mitarbeitergesprächen stellt ein Auditor fest, ob der Ablauf in einem Unternehmen den auf Papier festgehaltenen Normen, Standards oder Zielen entspricht.

Ein Qualitätsaudit gliedert sich in der Regel in folgende Phasen: Vorbereitung des Audits und Aufstellung des Audit-Plans. Durchführung der Auditierung anhand des Audit-Plans. Abschlussdokumentation in Form eines Audit-Berichts mit Protokoll, Maßnahmenkatalog, etc.

Ist ISO 27001 Pflicht

Um die betriebliche IT rechtssicher zu organisieren, sollte man sich an anerkannten Standards wie der ISO 27001 orientieren. Die technischen Normen der DIN ISO 27001 geben die Richtlinien vor, die den Umgang mit der betrieblichen IT regeln, denn es besteht eine gesetzliche Verpflichtung zur IT-Compliance.Für kleine mittelständische Unternehmen mit 10 bis 100 Mitarbeitern werden die Kosten für das initiale ISO 27001-Zertifizierungsaudit zwischen 6.000 und 14.000 EUR liegen.Im besten Fall erfordert ein Versagen Zeit und Mühe, um die Probleme zu beheben; im schlimmsten Fall kann ein Versagen zu Rufschädigung, Disqualifizierung von Daten oder Testergebnissen oder sogar zum Entzug der Betriebserlaubnis führen.

ISO ist eine unabhängige, nichtstaatliche internationale Organisation mit 163 nationalen Normungsgremien, wie dem deutschen DIN (Deutsches Institut für Normung). Durch seine Mitglieder bringt sie Experten zusammen, um Wissen zu teilen und internationale Standards zu entwickeln.

Welche sind die obersten Schutzziele der Informationssicherheit ISO 27000 : Die drei wichtigsten Schutzziele der Informationssicherheit sind „Vertraulichkeit“, „Integrität“ und „Verfügbarkeit“.

Was wird in einem Audit überprüft : Ein Audit eine Untersuchungsmethode aus dem Qualitätsmanagement. Es ist die systematische Überprüfung, ob ein Prozess, eine Aktivität oder ein System in seiner Definition und Umsetzung zuvor festgelegte oder geregelte Standards, Richtlinien, Normen oder Gesetze erfüllt.

Was wird bei einem Audit gefragt

Ideale W-Fragen im Audit

  • Wie erhalten Sie Ihren Arbeitsauftrag
  • Was läuft richtig gut
  • Wo sehen Sie Verbesserungspotenziale
  • Woran erkennen Sie, ob Sie mit dem Ergebnis zufrieden sein können
  • Wer weiß davon
  • Wie geht es dann weiter
  • Was ist der Dauerbrenner, der Sie hindert, …


Mittels Interviews, Beobachtung und Einsichtnahme wird geprüft, ob ein Unternehmen geltende Vorschriften, Gesetze oder Bestimmungen einhält. Als Grundlage dienen zumeist ISO-Normen – zum Beispiel zu Managementsystemen für Qualität, Umwelt, Energie oder zu Branchenspezifika.Vorteile einer ISO-Zertifizierung

Die wesentlichen Vorteile einer Zertifizierung sind: Höhere Kundenbindung durch ein Unternehmen, das Kundenbedürfnisse in exzellenter Art und Weise erfüllt. Schnellere Kundengewinnung durch Strukturen, die auf Wachstum ausgerichtet sind. Größere Effizienz durch klare Prozesse und …

Wie viel kostet ein Audit : Die durchschnittlichen Kosten für ein Zertifizierungsaudit im ersten Jahr belaufen sich auf etwa 25.000 €. Die Kosten für ein Überwachungsaudit im zweiten Jahr belaufen sich auf etwa 12.000 €. Die Kosten für ein Überwachungsaudit im dritten Jahr belaufen sich auf ca. 12.000 €