12 - Zusammenfassung

Vier Dinge, die du unbedingt aus dieser Lektion mitnehmen solltest

Schrecke nicht vor den zahlreichen Anforderungen der Norm zurück. Wichtig ist es anzufangen, dann ergibt sich meist Schritt für Schritt das weitere Vorgehen.

Entscheidend für das Bestehen im Zertifizierungsaudit ist, dass alle ISMS Kernprozesse, welche in den vorangegangenen Lektionen beschrieben worden sind, im Unternehmen gelebt werden und zur kontinuierlichen Verbesserung der Informationssicherheit beitragen.

Das interne Audit des ISMS kann in der Vorbereitungsphase auf das Zertifizierungsaudit wichtige Erkenntnisse liefern. Insbesondere wenn das Audit durch einen erfahrenen ISO 27001 Auditor durchgeführt wird.

Es gibt verschiedene Arten von Auditfindings, die durch den Auditor ausgesprochen werden können. Die schwächste Form ist die Empfehlung, gefolgt von Nebenabweichungen und Hauptabweichungen.

Geschafft!

Super! Du hast die letzte Lektion erfolgreich abgeschlossen.

Wie hilfreich waren die Informationen für dich?