ISO 27001 hilft dabei, ein Managementsystem für die Informationssicherheit einzurichten. Das Zertifikat gibt Ihnen die Gewissheit, dass wir Wert auf den Schutz der Privatsphäre legen und (persönliche) Daten mit Sorgfalt behandeln. Die Grundlage des Managementsystems ist eine Analyse der Risiken, die unsere Organisation im Hinblick auf Informationen eingeht. Um diese Risiken zu kontrollieren, wurden Maßnahmen entwickelt. Diese sind in ISO 27002 beschrieben und als Anhang in ISO 27001 enthalten.

Die insgesamt 114 Kontrollmaßnahmen sind nach Themen (z. B. Zugang, Kommunikation, Entwicklung) in 14 Kapitel untergliedert. Die Anforderung an dieses Managementsystem besteht darin, dass die Kontrollmaßnahmen mit den ermittelten Risiken in Einklang stehen.

ISO 27001 helps to establish a management system for information security. The certificate gives you the assurance that we value privacy and treat (personal) data with care. The basis of the management system is an analysis of the risks our organization faces regarding information. Measures have been developed to control these risks. These are described in ISO 27002 and included as an annex in ISO 27001.

The total of 114 control measures are divided into 14 chapters according to topics (e.g. access, communication, development). This management system requires that the control measures are consistent with the identified risks.