Hast du dich jemals gefragt, wie man ein Informationssicherheits-Managementsystem (ISMS) nach ISO 27001 erfolgreich in einer bereits ISO 9001-zertifizierten Entwicklungsfirma implementiert?
Cyberkriminalität verursacht nicht nur hohe finanzielle Verluste, sondern auch Imageschäden – besonders für IT-Firmen wie uns, die ein hohes intrinsisches Interesse an starker Informationssicherheit haben.
Viele Ausschreibungen verlangen heute die ISO 27001 und/oder den BSI-Grundschutz. Deshalb haben wir 2022 begonnen unser ISMS einzuführen, und 2024 erfolgreich die Zertifizierung abgeschlossen.
Bereits zuvor hatten wir die ISO 9001 – jetzt vereinen wir beide Standards und sichern so unsere Prozesse, Informationen und Daten noch besser.
Egal, ob du selbst vor der Herausforderung stehst oder einfach neugierig bist, wie Theorie in der Praxis aussieht – dieser Podcast bringt Licht ins Dunkel und macht komplexe Themen lebendig und greifbar.
Heute nehmen euch Jana, Qualitätsmanagementbeauftragte, Andreas, unser Informationssicherheitsbeauftragte und Torsten, Geschäftsführer der tech@spree mit auf die Reise, wie man sich als mittelständisches Unternehmen überhaupt zertifizieren lassen kann und was das für die alltägliche Arbeit bedeutet.
Kommentar verfassen