ISO/IEC 27001

ISO/IEC 27001 ist die international führende Norm für Information Security Management Systems (ISMS). Sie definiert risiko-basierte Anforderungen an Organisations-Strukturen, Policies, Risk-Assessment-Verfahren und Controls. Eine Zertifizierung ist oft Voraussetzung für Enterprise-Verträge und Lieferketten-Audits.