ISO 27001
ISO 27001 ist die internationale Norm für Informationssicherheits-Management-Systeme (ISMS). Sie definiert Anforderungen an Risikomanagement, Schutzmaßnahmen und kontinuierliche Verbesserung. Zertifiziert wird in einem mehrstufigen Audit.
Ausführliche Erklärung
Eine ISO-27001-Zertifizierung bescheinigt, dass eine Organisation ein dokumentiertes ISMS betreibt. Eine Garantie für Sicherheit ist sie nicht. Zum ISMS gehören Risikoanalysen, definierte Kontrollen (aus Annex A), Schulungen und regelmäßige interne Audits.
ISO 27001 zertifiziert eine Organisation, kein Produkt. Wird ein Rechenzentrum als „ISO-27001-zertifiziert" beworben, gilt das für dessen Betreiber (z. B. Hetzner) und nicht für jeden Kunden, der dort hostet.
Visgenix ist nicht ISO-27001-zertifiziert. Wir dokumentieren unsere Sicherheitsmaßnahmen einzeln und nachprüfbar: AV-Verträge nach Art. 28 DSGVO, AES-256-Backup-Verschlüsselung, vorgeschaltete Web-Application-Firewall, MFA + Conditional Access als Standard, Hosting in Frankfurt. Eine Zertifizierung wäre möglich, ist aber für die Zielgruppe (KMU 5–500 MA) wirtschaftlich nicht zwingend.
IT-Sicherheit
Sicherheitslage einordnen lassen
Im kostenlosen Erstgespräch von 30 Minuten besprechen wir, welche Schutzmaßnahmen in Ihrem Betrieb fehlen und in welcher Reihenfolge sie sinnvoll sind. Rechtliche Fragen gehören zusätzlich zu einer Rechtsberatung.