IT Zertifizierungen

IS0 27001 ist eine internationale Norm zur Gewährleistung der Informationssicherheit in Unternehmen, Organisationen und Institutionen. Die Norm wird in ihrer aktuellen Fassung auch als DIN ISO/IEC 27001:2017 bezeichnet. Das Dokument beschreibt, welche Maßnahmen bei der Einrichtung eines ISMS (Informationssicherheits-Managementsystems) durchgeführt werden sollten. Das Ziel der ISO 27001 beinhaltet die Absicherung der Unternehmenswerte. Durch die Auswahl geeigneter und angemessener Maßnahmen werden die Schutzziele der Verfügbarkeit, Integrität und Vertraulichkeit sichergestellt. Die Norm hat sich international als Standard in der Informationssicherheit etabliert; ihre Einhaltung kann mit einem Zertifikat bestätigt werden.

Die IT-Grundschutz-Methodik ist eine Form des IT-Sicherheitsmanagements für Unternehmen, die nach Richtlinien des Bundesamts für Sicherheit in der Informationstechnik (BSI) vorgeht. Die Grundlage ist ein vom BSI herausgegebener Katalog, der Gefährdungen und entsprechende Maßnahmen auf verschiedenen Ebenen beschreibt. Mit IT-Grundschutz wird schließlich auch der Zustand bezeichnet, in dem sich eine Institution befindet, nachdem die vom BSI empfohlenen Sicherheitsmaßnahmen umgesetzt worden sind. 

Die Durchführung von IT-Grundschutz stellt eine umfassende Möglichkeit für Unternehmen, Behörden oder Institutionen dar, Risiken zu ermitteln und geeignete Sicherheitsvorkehrungen zu ergreifen. Der Hintergrund zur Ausarbeitung des IT-Grundschutzes durch das BSI war eine kontinuierliche Erhöhung der Gefahren durch Internet-Kriminalität für Institutionen und Unternehmen.

Auf dem Gebiet der Cyber-Sicherheit mangelte es aber lange an einem für kleine und mittlere Unternehmen (KMU) handhabbaren und angemessenen Standard.

VdS hat ein speziell auf kleine und mittlere Unternehmen (KMU) zugeschnittenes Verfahren entwickelt, mit dem der Informationssicherheitsstatus eines Unternehmens verbessert, auditiert und zertifiziert werden kann.

Eine VdS-zertifizierte Cyber-Security erzeugt ein hohes Vertrauen bei Kunden und Lieferanten und führt zu Wettbewerbsvorteilen für die zertifizierten Unternehmen. Ein VdS-Zertifikat kann auch Versicherern zur Risiko­einschätzung beim Angebot für Deckungen von Cyber-Schäden dienen. Der Weg zur VdS-zertifizierten Cyber-Security wird durch den Quick-Check und das Quick-Audit erleichtert.

(Quelle: https://vds.de/cyber/)

Als eines von sechs Unternehmen deutschlandweit, konnte die Pohl Consulting Team GmbH beide Standards (VdS 10000 und VdS 10010) erfüllen und darf, wenn sich die Einhaltung des Niveaus bei den jährlichen Überprüfungen bestätigt, bis zum nächsten Audit in 3 Jahren die Zertifikate der beiden Standards führen. Die ausgebildeten VdS-Berater des Teams unterstützen auch gern andere Unternehmen auf dem Weg zu einer solchen Zertifizierung.