ISO/IEC 27001
Internationaler Standard für Informationssicherheits-Managementsysteme (ISMS).
ISO/IEC 27001 ist der weltweit anerkannte Standard für den Aufbau, die Implementierung, den Betrieb und die Verbesserung eines Informationssicherheits-Managementsystems (ISMS). Zertifizierte Unternehmen durchlaufen ein Audit durch eine akkreditierte Zertifizierungsstelle; die Zertifizierung muss jährlich überwacht und alle drei Jahre neu durchgeführt werden. ISO 27001 umfasst Annex-A-Maßnahmen aus IT-Betrieb, HR, physischer Sicherheit und Geschäftskontinuität.
