ISO 27001

Die Bezeichnung ISO steht für internationale Organisation für Normung. Ein Gremium, das internationale Normen erarbeitet und etabliert – so auch die ISO 27001. Der offizielle Titel der ISO 27001 lautet Informationssicherheit, Cybersicherheit und Datenschutz – Informationssicherheitsmanagementsysteme-Anforderungen. Wie dieser Name bereits verrät, legt diese ISO die Rahmenbedingungen für die Einführung, den Einsatz und die fortlaufende Nutzung unter stetigen Optimierungsmaßnahmen eines Informationssicherheitsmanagementsystems fest.

Managementsysteme, die eine ISO 27001-Konformität vorweisen können, werden in der Regel von einem externen, unabhängigen Auditor geprüft und verifiziert.