ISO 27001

ISO/IEC 27001 ist der internationale Standard für Informationssicherheits-Managementsysteme (ISMS) und definiert Anforderungen an Aufbau, Betrieb, Überwachung und Verbesserung eines ISMS. Eine Zertifizierung nach ISO 27001 wird in IT-Vergaben häufig als Eignungsnachweis gefordert oder als Zuschlagskriterium bewertet. In Deutschland bietet das BSI eine ISO-27001-Zertifizierung auf Basis des IT-Grundschutzes an, die beide Normenwelten verbindet.