Interne Audits für Ihr ISO 27001-konformes ISMS
Die ISO 27001 fordert von Ihnen, regelmäßig ein sog. Internes Audit (engl. Internal Audit) Ihres ISMS (Informationssicherheitsmanagementsystem) durchzuführen, um die Standard-Konformität zu überprüfen. Obgleich es „internes Audit“ heißt, dürfen – und sollten – Sie selbstverständlich externe Unterstützung dabei hinzuziehen. Gerade Organisationen, die nicht über einen ausreichend qualifizierten eigenen Auditor verfügen, können mit unseren Audit Services […]
Zeit und Geld sparen bei der Dokumentation eines ISMS
Instant 27001 ist eine Lösung, die beim Aufbau und dem Betrieb eines ISMS nach ISO 27001 enorm viel Zeit und Geld spart. Anwender profitieren nicht nur von der Tatsache, dass Instant 27001 alle notwendigen Bestandteile – wie Richtlinien, Vorgaben und andere Dokumente – bereits mitliefert. Ganz wesentlicher Faktor für die Zeitersparnis ist die Tatsache, dass […]
ISO 9001 Qualitätsmanagementsysteme mit Instant 27001 und dem ISO 9001 Add-on dokumentieren
Wussten Sie, dass zahlreiche ISO-Normen hinsichtlich ihrer Grundstruktur (Kapitel 4 bis 10) weitgehend harmonisiert sind? Für die internationalen Normen ISO 9001 (Qualitätsmanagement) und ISO 27001 (Informationssicherheitsmanagement / ISMS) trifft dies zu. Diese Harmonisierung ermöglicht es, ganzheitliche Managementsysteme aufzubauen und zu betreiben. Zentrale Dokumentation dank Software-Add-on Mit Instant 27001 können Sie genau dies tun. Für das […]
Vulnerability Scanning & Penetration Testing Services von TEN Information Management
Überprüfungen der IT-Sicherheit sind aus den unterschiedlichsten Gründen sinnvoll und angeraten. Externe Gründe wie regulatorische Anforderungen – die KRITIS-Verordnung oder das IT-Sicherheitsgesetz seien beispielhaft genannt – können solche Überprüfungen fordern. Unternehmen können aber auch aus internen Gründen solche Überprüfungen als notwendig erachten, beispielsweise weil eine Zertifizierung nach ISO 27001 ansteht oder aber auch, weil ein […]
ISMS mit Instant 27001 dokumentieren
Eine der größten Herausforderungen beim Aufbau und dem Betrieb von Informationssicherheitsmanagementsystemen nach ISO 27001 ist die angemessene Dokumentation. Diese ist Gegenstand der Überprüfungen beim Audit und dient der Organisation auch im Tagesgeschäft dazu, alle implementierten Maßnahmen der Norm angemessen zu steuern. Organisationen, die hier auf Basis von Word- oder PDF-Dokumenten arbeiten, stoßen spätestens bei der […]