ISO/IEC 27001 ist der internationale Standard für Informationssicherheits-Managementsysteme. Viele Organisationen nutzen ihn als Grundlage ihres Sicherheitsprogramms und als Sicherheitsnachweis gegenüber Kunden.
TEMERON unterstützt Organisationen bei Einführung oder Stärkung eines Managementsystems auf Basis von ISO/IEC 27001. Die Zertifizierung selbst übernehmen akkreditierte Zertifizierungsstellen; wir helfen Ihnen, vorbereitet zu sein und zu bleiben.
So helfen wir
- Lückenanalyse Ihrer aktuellen Verfahren gegenüber dem Standard und den NIS2-Risikomanagementmaßnahmen.
- Risikobewertung und Planung der Risikobehandlung.
- Sicherheits-Governance: Richtlinien, Rollen und Verfahren, die zu Ihrer tatsächlichen Arbeitsweise passen.
- Technische Kontrollen und Nachweise: Sicherheitsüberwachung und Protokollierung mit TEMERONs XDR (unserer eigenen Wazuh-Installation), Zugriffskontrolle, Systemhärtung und sichere Entwicklung.
- Abstimmung mit DSGVO und KI-Governance, wenn personenbezogene Daten oder KI-Systeme beteiligt sind.
ISO/IEC 27001 und NIS2
NIS2 verlangt Maßnahmen nach dem Stand der Technik unter Berücksichtigung einschlägiger europäischer und internationaler Standards, soweit anwendbar (Richtlinie (EU) 2022/2555, Art. 21 Abs. 1). ENISAs technische Umsetzungshilfe ordnet jede Anforderung ISO/IEC 27001:2022 und anderen Rahmenwerken zu, weist aber darauf hin, dass dies keine Gleichwertigkeit bedeutet. Ein ISO/IEC-27001-Programm ist daher ein guter Ausgangspunkt für NIS2 — muss aber weiterhin gegen die NIS2-Anforderungen einschließlich Vorfallmeldungen geprüft werden.
Häufig gestellte Fragen
Stellt TEMERON ISO/IEC-27001-Zertifikate aus?
Nein. Zertifikate stellen akkreditierte Zertifizierungsstellen aus. TEMERON unterstützt die Vorbereitung: Lückenanalyse, Risikobewertung, Richtlinien, technische Kontrollen und Nachweise.
Macht ISO/IEC 27001 uns NIS2-konform?
Nicht automatisch. ENISA ordnet NIS2-Anforderungen ISO/IEC 27001:2022 zu, stellt aber klar, dass dies keine Gleichwertigkeit bedeutet. Auch NIS2-spezifische Pflichten wie die Meldefristen (Art. 23) müssen abgedeckt werden.
Wo beginnen wir?
Mit einer Lückenanalyse und Risikobewertung. Sie zeigen vorhandene und fehlende Kontrollen sowie Prioritäten.
Können Sie die technischen Kontrollen ebenfalls umsetzen?
Ja. Neben Governance konfiguriert TEMERON Sicherheitsüberwachung, Protokollierung und Alarmierung, Zugriffskontrolle und Systemhärtung und unterstützt sichere Entwicklungsverfahren.
Quellen
- Richtlinie (EU) 2022/2555 (NIS2), Art. 21 Abs. 1 und 23
- ENISA, Technische Umsetzungshilfe zu Cybersicherheits-Risikomanagementmaßnahmen, Version 1.0, Juni 2025 (Leitfaden, nicht rechtsverbindlich)