profitieren Sie von den langjährigen Erfahrungen unserer Consultants. Unsere BSI-lizenzierten ISO 27001 Lead-Auditoren (auch auf Basis von BSI IT-Grundschutz), ISO 20000 Auditoren, Certified Information Systems Auditoren (CISA) und Certified Information Security Manager (CISM) begleiten Sie mit ihrem umfassenden Know-how aus den Bereichen Informations- und Kommunikationssicherheit in beratender oder ausführender Position auf dem Weg zum Zertifikat.

Maßgeschneiderte Schulungen und Coachings unterstützen Ihre Mitarbeiter optimal bei der Einführung eines Sicherheitskonzepts.

Gerne beraten wir Sie vorab kostenfrei mit unseren Experten zusammen zur bevorstehenden „ISO 27001 Zertifizierung auf Basis von IT-Grundschutz“.
Sprechen Sie uns an. Beratung unter Tel.: +49 (0)89 4576918-12
Manuela Krämer
Leitung Informationssicherheit

Auf nachfolgenden Seiten geben wir Ihnen die wichtigsten Vorabinformationen. (Quelle www.bsi.de)

die Möglichkeit, ihre Bemühungen im Bereich der IT-Sicherheit international transparent zu machen. Dies kann sowohl gegenüber Kunden als auch Geschäftspartnern als Qualitätsmerkmal dienen und zu einem Wettbewerbsvorteil führen.

und dessen Empfehlungen von Standard-Sicherheitsmaßnahmen inzwischen einen De-Facto-Standard für IT-Sicherheit dar. Der Wunsch vieler Institutionen nach einer Bestätigung, dass IT-Grundschutz umgesetzt wurde, führte zu der Einführung einer Zertifizierung nach IT-Grundschutz.

Ein Zertifikat kann sowohl gegenüber Kunden als auch gegenüber Geschäftspartnern als Qualitätsmerkmal dienen und somit zu einem Wettbewerbsvorteil führen. Beispiele für Institutionen, die ein Zertifikat anstreben,könnten folgende sein:

• IT-Dienstleister möchten mit Hilfe dieses Zertifikats einen vertrauenswürdigen Nachweis führen, dass sie die Maßnahmen nach IT-Grundschutz realisiert haben.
• Kooperierende Unternehmen möchten sich darüber informieren, welchen Grad von IT-Sicherheit ihre Geschäftspartner zusichern können.
• Von Institutionen, die an ein Netz neu angeschlossen werden, wird der Nachweis darüber verlangt, dass sie eine ausreichende IT-Sicherheit besitzen, damit durch den Anschluss ans Netz keine untragbaren Risiken entstehen.
• Unternehmen und Behörden möchten gegenüber dem Kunden bzw. Bürger ihre Bemühungen um eine ausreichende IT-Sicherheit deutlich machen.

Die ursprüngliche Zertifizierung nach IT-Grundschutz wurde durch eine anerkannte ISO 27001-Zertifizierung auf der Basis von IT-Grundschutz vollständig abgelöst. Die Integration von ISO 27001, die aus der BS 7799-2 hervorgegangen ist, macht diese ISO 27001-Zertifizierung auf der Basis von IT-Grundschutz besonders für eine international tätige Institution interessant.
Grundlage für die Vergabe eines IT-Grundschutz-Zertifikats ist die Durchführung eines Audits durch einen externen, durch das BSI zertifizierten Auditor. Das Ergebnis des Audits ist der Auditreport. Dieser wird der Zertifizierungsstelle vorgelegt. Hierüber wird dann auch über die Vergabe des IT-Grundschutz-Zertifikats entschieden. Kriterienwerk des Verfahrens ist das IT-Grundschutzhandbuch in der Version 2004. Das Prüfschema für Auditoren beschreibt die Vorgehensweise zur Prüfung des Auditreports sowie Kriterien zur Vergabe des IT-Grundschutz-Zertifikats.

Zertifizierungsschema

Voraussetzung für die Vergabe eines ISO 27001-Zertifikats auf der Basis von IT-Grundschutz oder eines Auditor-Testats ist eine Überprüfung des Untersuchungsgegenstandes durch einen vom BSI zertifizierten Auditor für ISO 27001-Audits auf der Basis von IT-Grundschutz. Im Rahmen des Audits werden von der Institution erstellte Referenzdokumente gesichtet, eine Vor-Ort-Prüfung durchgeführt und ein Auditbericht erstellt. Das Audit wird nach dem Dokument "Zertifizierung nach ISO 27001 auf der Basis von IT-Grundschutz – Prüfschema für ISO 27001-Audits" durchgeführt. Für die Vergabe eines ISO 27001-Zertifikats auf der Basis von IT-Grundschutz muss dieser Auditbericht der Zertifizierungsstelle im BSI zur Überprüfung vorgelegt werden.

vom BSI angebotene Personenzertifizierungsverfahren durchlaufen und eine ausreichende Qualifikation nachweisen. Das Zertifizierungsverfahren ist eine Personenzertifizierung, die ausschließlich natürlichen Personen vorbehalten ist.
Um die Qualität der vom BSI zertifizierten Auditoren zu gewährleisten, werden hohe Anforderungen an die Qualifikation der Auditoren gestellt. Sie müssen ein vergleichbare Ausbildung, fünf Jahre Berufserfahrung, davon zwei Jahre im Bereich IT-Sicherheit und eine ausreichende Auditerfahrung nachweisen können.
Dem Antrag sind Fachkundenachweise (z.B. Zertifizierungslehrgänge oder Seminare zu BSI und ISO ) beizulegen, aus denen sich ergibt, dass der Antragsteller über ausreichende Fachkenntnisse im Bereich Informationssicherheit, der Durchführung von Audits, praktische Erfahrungen in der Anwendung der BSI-Standards und IT-Grundschutz-Kataloge sowie anderer IT-Sicherheitskriterien verfügt. Erst wenn diese Anforderungen erfüllt sind, werden interessierte Bewerber zu einer fünftägigen Schulung mit anschließender Prüfung von BSI eingeladen.
In der Schulungsveranstaltung werden allgemeine Kenntnisse zur Informationssicherheit, praktische Erfahrungen zur Durchführung von Audits, sowie Kenntnisse der IT-Grundschutz-Vorgehensweise (und -Kataloge) und des Prüfschemas für ISO 27001-Audits vorausgesetzt.