Glossar
ISO 27001
Internationale Norm für Informationssicherheits-Managementsysteme (ISMS).
ISO 27001 beschreibt Anforderungen an ein ISMS, inklusive Risikomanagement, Policies und Controls (Anhang A). Zertifizierung zeigt einen systematischen Ansatz zur Informationssicherheit.
Wird oft mit SOC 2 und Datenschutzregeln wie GDPR oder CCPA kombiniert. Laufende Risikoanalysen und interne Audits sind nötig, um die Zertifizierung zu halten.