Was ist ISO 27001?

ISO 27001 steht für ISO/IEC 27001, eine weltweit anerkannten Norm für ein Informationssicherheitsmanagementsystem (ISMS). In der ISO 27001 ist festgelegt, welche Bedingungen ein Informationssicherheitsmanagementsystem erfüllen muss. Die ISO 27001 enthält im Anhang eine entsprechende Anforderungsliste (Controls).