Unterstützung bei Rezertifizierung nach ISO 27001:2022

Eine Unternehmensgruppe in den Bereichen Gesundheitsmanagement, Facility Management, erkannte die Wichtigkeit einer Informationssicherheitsmanagement-Zertifizierung und entschied sich für die Zertifizierung nach ISO 27001:2022. Um sicherzustellen, dass der Prozess effizient und effektiv durchgeführt wird, wurde unser Team beauftragt, das Unternehmen bei diesem wichtigen Schritt zu unterstützen.

Herausforderungen

Das Unternehmen stand vor der Herausforderung, ihre bestehenden Informationssicherheitspraktiken an die neuen Anforderungen der ISO 27001:2022 anzupassen. Die Aktualisierung der Norm brachte zusätzliche Aspekte wie erweiterte Risikobewertung und stärkere Fokussierung auf kontinuierliche Verbesserung mit sich.

Unsere Vorgehensweise:

Gründliche Analyse der Anforderungen: Unser Team führte eine umfassende Analyse der neuen Anforderungen der ISO 27001:2022 durch und identifizierte die Bereiche, in denen Anpassungen und Ergänzungen erforderlich waren.
Erstellung des ISMS (Information Security Management System):Wir arbeiteten eng mit dem Team des Kunden zusammen, um ein ISMS auf ihr Unternehmen anzupassen. Dies umfasste die Überarbeitung von Richtlinien, Verfahren und Dokumentation.
Risikobewertung: Wir unterstützten das Unternehmen bei der Implementierung einer Risikobewertungsmethodik, um sicherzustellen, dass alle relevanten Bedrohungen und Schwachstellen berücksichtigt wurden.
Schulung und Sensibilisierung der Mitarbeiter: Ein entscheidender Aspekt war die Schulung der Mitarbeiter, um sicherzustellen, dass sie die neuen Anforderungen verstehen und aktiv zur Umsetzung beitragen.
Durchführung interner Audits: Vor dem eigentlichen Zertifizierungsaudit führten wir interne Audits durch, um sicherzustellen, dass das überarbeitete ISMS den Anforderungen entsprach.

Ergebnis:

Erfolgreiche Zertifizierung : Das Unternehmen erhielt erfolgreich die Zertifizierung nach ISO 27001:2022, was ihre fortwährende Verpflichtung zur Informationssicherheit unterstreicht.
Verbessertes ISMS: Das überarbeitete ISMS der entsprach nicht nur den neuen Anforderungen der Norm, sondern wurde auch effizienter und besser an die spezifischen Anforderungen des Unternehmens angepasst.
Gesteigertes Sicherheitsbewusstsein: Die Schulungen und Sensibilisierungsmassnahmen führten zu einem gesteigerten Sicherheitsbewusstsein der Mitarbeiter, was zu einer proaktiveren Haltung gegenüber Informationssicherheitsfragen führte.

Fazit:

Die erfolgreiche Zertifizierung nach ISO 27001:2022 für zeigt, wie eine proaktive Herangehensweise an die Anforderungen von Informationssicherheitsstandards dazu beitragen kann, nicht nur die Zertifizierung zu erhalten, sondern auch das Sicherheitsniveau eines Unternehmens kontinuierlich zu verbessern.