ISO 27001 Implementierung
Informationssicherheit steuerbar machen
Warum die ISO 27001 Implementierung oft ins Stocken gerät
ISO 27001 wird regelmäßig als Dokumentationsprojekt oder Auditvorbereitung betrachtet. Die Folge: Richtlinien ohne Verantwortlichkeit, Risikoanalysen ohne Steuerung und Maßnahmen ohne Zusammenhang.
iQomply implementiert ISO 27001 als Managementsystem, nicht als Checkliste.
Ergebnis
- ein funktionierendes ISMS
- deutliche Verantwortlichkeiten
- Ruhe bei Audits
- Anbindung an die Organisationssteuerung
ISO 27001 wird hiermit zu einem Steuerungsinstrument.
Unser Ansatz
ISO 27001 Implementierung beginnt bei:
- Governance
- Risikosteuerung
- Beschlussfassung
Die Norm folgt, nicht andersherum.
Was wir tun
- Abgrenzung des Geltungsbereichs & Kontext
- Einrichtung der ISMS-Governance
- Risikoanalyse und Priorisierung
- Übersetzung in Kontrollmaßnahmen
- Einrichtung von PDCA und Management Review
- Auditvorbereitung (falls gewünscht)
Ein Kennenlernen vereinbaren
Unverbindlich, praktisch und auf Ihre Situation zugeschnitten.