Ihr Kunde verlangt einen Nachweis \u00fcber ein funktionierendes Informationssicherheitsmanagementsystem? Ein Auftraggeber fragt nach einer ISO-27001-Zertifizierung? Oder Sie m\u00f6chten Ihr ISMS unabh\u00e4ngig pr\u00fcfen lassen, ohne unmittelbar eine DAkkS-akkreditierte Zertifizierung durchzuf\u00fchren? Genau an diesem Punkt stehen viele kleinere und mittlere Unternehmen: Der Nachweis soll belastbar sein, aber zugleich zum tats\u00e4chlichen Bedarf passen.<\/p>\n\n\n\n
Eine unabh\u00e4ngige Zertifizierung beziehungsweise Konformit\u00e4tspr\u00fcfung nach ISO\/IEC 27001 kann sinnvoll sein, wenn keine gesetzliche, regulatorische, vertragliche oder ausschreibungsbezogene Verpflichtung zu einer akkreditierten Zertifizierung besteht. Entscheidend ist nicht, m\u00f6glichst schnell ein Zertifikat zu erhalten, sondern gemeinsam zu kl\u00e4ren, welchen Nachweis Ihr Unternehmen konkret ben\u00f6tigt.<\/p>\n\n\n\n
Die KVINNE GmbH pr\u00fcft mit Ihnen in Dresden, Sachsen und bundesweit, welche Form der ISO 27001 Zertifizierung fachlich, wirtschaftlich und im Hinblick auf Kundenanforderungen angemessen ist.<\/p>\n\n\n\n
Eine ISO 27001 Zertifizierung ohne DAkkS-Akkreditierung kann insbesondere dann sinnvoll sein, wenn Ihr Unternehmen einen unabh\u00e4ngigen Nachweis \u00fcber sein Informationssicherheitsmanagementsystem ben\u00f6tigt, aber keine akkreditierte Zertifizierung ausdr\u00fccklich vorgeschrieben ist. Die KVINNE GmbH betrachtet dabei nicht nur die Norm, sondern auch Ihre konkrete Kundensituation.<\/p>\n\n\n\n
Gerade f\u00fcr KMU, IT-Dienstleister, Softwareunternehmen, produzierende Unternehmen und Zulieferer kann ein unabh\u00e4ngiges ISO 27001 Audit ein geeigneter Zwischenschritt sein. Sie erhalten eine externe Einsch\u00e4tzung zu Reifegrad, Nachweislage und Verbesserungsbedarf, ohne vorschnell ein Verfahren zu w\u00e4hlen, das f\u00fcr Ihre aktuelle Anforderung nicht erforderlich ist.<\/p>\n\n\n\n
Eine nicht akkreditierte ISO 27001 Zertifizierung ist nicht geeignet, wenn ausdr\u00fccklich eine akkreditierte Zertifizierung verlangt wird. Das betrifft insbesondere Anforderungen, bei denen Auftraggeber, Regulatorik oder Ausschreibungsunterlagen eine Zertifizierung durch eine akkreditierte Zertifizierungsstelle fordern.<\/p>\n\n\n\n
Die KVINNE GmbH pr\u00fcft deshalb vor Beginn des Zertifizierungsverfahrens mit Ihnen, welchen Nachweis Ihr Unternehmen tats\u00e4chlich ben\u00f6tigt. So vermeiden Sie, dass ein Audit durchgef\u00fchrt wird, das Ihre eigentliche Kunden-, Vertrags- oder Ausschreibungsanforderung nicht erf\u00fcllt.<\/p>\n\n\n\n
Beide Verfahren k\u00f6nnen Anforderungen der ISO\/IEC 27001 pr\u00fcfen. Der wesentliche Unterschied liegt in der Akkreditierung der Zertifizierungsstelle und damit in der formalen Einordnung des Zertifikats. Eine unabh\u00e4ngige Zertifizierung darf nicht mit einer DAkkS-akkreditierten Zertifizierung gleichgesetzt werden.<\/p>\n\n\n\n Ob eine nicht akkreditierte ISO 27001 Zertifizierung f\u00fcr Ihren Zweck ausreicht, muss anhand der konkreten Kunden-, Vertrags- oder Ausschreibungsanforderung gepr\u00fcft werden. Die KVINNE GmbH spricht diese Abgrenzung bewusst fr\u00fch an, damit Sie eine fachlich saubere Entscheidung treffen k\u00f6nnen.<\/p>\n\n\n\n Zu Beginn kl\u00e4rt die KVINNE GmbH mit Ihnen, welches Ziel mit der ISO 27001 Zertifizierung verfolgt wird und welcher Nachweis erforderlich ist. Dabei betrachten wir als KVINNE GmbH unter anderem:<\/p>\n\n\n\n In der Dokumenten- und Bereitschaftspr\u00fcfung bewerten wir, ob die wesentlichen Grundlagen des Informationssicherheitsmanagementsystems vorliegen und nachvollziehbar umgesetzt sind. Gepr\u00fcft werden beispielsweise:<\/p>\n\n\n\n Im Zertifizierungsaudit pr\u00fcft die KVINNE GmbH die tats\u00e4chliche Umsetzung im Unternehmen. Dazu geh\u00f6ren Interviews, Stichproben, Einsicht in Nachweise und die Bewertung, ob die Anforderungen der ISO\/IEC 27001:2022 im definierten Geltungsbereich wirksam umgesetzt sind.<\/p>\n\n\n\n Festgestellte Abweichungen werden nachvollziehbar dokumentiert. Ihr Unternehmen erh\u00e4lt Gelegenheit, geeignete Korrekturen und Korrekturma\u00dfnahmen umzusetzen und entsprechende Nachweise vorzulegen.<\/p>\n\n\n\n Nach erfolgreicher Pr\u00fcfung erfolgt eine dokumentierte Bewertung des Informationssicherheitsmanagementsystems. Bei positivem Ergebnis wird ein Zertifikat beziehungsweise ein Konformit\u00e4tsnachweis ausgestellt. Die KVINNE GmbH weist dabei transparent aus, dass es sich nicht um eine DAkkS-akkreditierte Zertifizierung handelt.<\/p>\n\n\n\n Die KVINNE GmbH kl\u00e4rt mit Ihnen fr\u00fchzeitig, ob eine unabh\u00e4ngige ISO-27001-Pr\u00fcfung ausreicht oder ob eine akkreditierte Zertifizierung erforderlich ist.<\/p>Merkmal<\/th> Unabh\u00e4ngige Zertifizierung<\/th> Akkreditierte Zertifizierung<\/th><\/tr><\/thead> Pr\u00fcfung nach ISO\/IEC 27001<\/td> ja<\/td> ja<\/td><\/tr> Unabh\u00e4ngiges Audit<\/td> ja<\/td> ja<\/td><\/tr> Zertifikat \/ Pr\u00fcfbest\u00e4tigung<\/td> ja<\/td> ja<\/td><\/tr> DAkkS-Akkreditierung<\/td> nein<\/td> ja<\/td><\/tr> F\u00fcr interne Nachweise geeignet<\/td> h\u00e4ufig<\/td> ja<\/td><\/tr> F\u00fcr Kundenanforderungen geeignet<\/td> abh\u00e4ngig von der konkreten Anforderung<\/td> in der Regel, sofern gefordert und passend zum Scope<\/td><\/tr> F\u00fcr Ausschreibungen<\/td> nur wenn keine Akkreditierung gefordert wird<\/td> h\u00e4ufig erforderlich<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n Ablauf<\/h2>\n\n\n\n
1. Kl\u00e4rung<\/h3>\n\n\n\n
\n
2. Bereitschaft<\/h3>\n\n\n\n
\n
3. Audit<\/h3>\n\n\n\n
4. Abweichungen<\/h3>\n\n\n\n
5. Entscheidung<\/h3>\n\n\n\n
Unsicher, welcher Nachweis reicht?<\/h2>