ISO/IEC 27001-Zertifizierung: Informationssicherheits-Managementsystem

• Beziehen Sie die Norm: 

Besorgen Sie sich eine lizenzierte Kopie der entsprechenden Norm und machen Sie sich mit den Anforderungen vertraut, um zu entscheiden, ob eine Zertifizierung/Registrierung nach dieser Norm für Ihr Unternehmen sinnvoll ist. 

• Sehen Sie sich verfügbare Literatur an und nutzen Sie digitale Tools:

Informieren Sie sich über die verfügbare Literatur, Leitfäden der Normenverlage (z. B. ISO/TS 9002 für ISO 9001, ISO 14004 für ISO 14001) sowie digitale Quellen und Tools, die bei der Umsetzung helfen können. Beachten Sie, dass Sie als DNV-Kunde Zugang zu maßgeschneiderten Tools erhalten, die Sie unterstützen können. 

• Stellen Sie ein Team zusammen und legen Sie die Strategie fest:

Die Einführung eines Managementsystems sollte eine strategische Entscheidung für die gesamte Organisation sein. Die Geschäftsleitung muss in die Entscheidung einbezogen werden, sich dazu verpflichten und an der Gestaltung des Systems mitwirken. Sie legt die Geschäftsstrategie fest, die das Managementsystem unterstützen soll. Darüber hinaus benötigen Sie ein engagiertes Team, um Ihr Managementsystem zu entwickeln und umzusetzen.

• Kompetenzbedarf ermitteln: 

Zunächst benötigt Ihr Team, das das Managementsystem einführt und aufrechterhält, ein umfassendes Verständnis der gewählten Normen. Zu einem späteren Zeitpunkt sind dann Sensibilisierungsschulungen für die gesamte Organisation notwendig. DNV bietet weltweit eine Vielzahl von öffentlichen und internen Kursen an, die Ihren Schulungsbedarf auf allen Ebenen Ihrer Organisation abdecken.

• Prüfen Sie die Optionen für Berater: 

Unabhängige Berater können Sie bei der Entwicklung eines praktikablen, realistischen und kosteneffizienten Strategieplans für die Umsetzung beraten, falls Sie diese Kompetenz oder Kapazität noch nicht besitzen.

• Entwickeln Sie die Dokumentation des Managementsystems:

Entscheiden Sie sich für eine geeignete Plattform für Ihre dokumentierten Informationen (z. B. software-, prozessabbild- oder SharePoint-basiert). Die richtige Plattform ist wichtig, um ein effektives Management, eine effektive Kommunikation und eine effektive Umsetzung sicherzustellen. 

• Prozesse festlegen, verwalten und dokumentieren:

Identifizieren Sie zunächst die Schlüsselprozesse – was sie sind, wie sie funktionieren und wie sie zusammenwirken. Jeder Prozess sollte einen klaren Zweck, definierte Verantwortlichkeiten und erwartete Ergebnisse haben. Der Umfang der erforderlichen dokumentierten Informationen hängt von der Größe und Komplexität der Organisation sowie der Bedeutung der einzelnen Prozesse ab. Es ist jedoch wichtig, dass alle relevanten Prozesse und andere dokumentierte Informationen enthalten sind, die zur Erreichung der beabsichtigten Ergebnisse und zur Einhaltung der Anforderungen der gewählten Norm erforderlich sind. 

• Managementsystem implementieren: 

Klare Kommunikation und die erforderlichen Kompetenzschulungen sind wesentliche Elemente. Während der Implementierungsphase stellen Sie sicher, dass Ihre Organisation gemäß den definierten und dokumentierten Prozessen arbeitet. Sobald dies gelungen ist, können Sie die Konformität und Wirksamkeit des Systems nachweisen.

• Wählen Sie eine Zertifizierungsstelle/zugelassene Stelle: 

Die Wahl der richtigen Zertifizierungsstelle kann während des gesamten Zertifizierungsprozesses entscheidend sein. DNV bietet einen vertrauensvollen partnerschaftlichen Ansatz, risikobasiertes Auditieren und eine Reihe kostenloser digitaler Tools, die Ihnen helfen, Ihren Zertifizierungsprozess vor, während und nach dem Audit zu verwalten. 

• Ziehen Sie eine Gap-Analyse vor dem Audit in Betracht:

Lassen Sie eine vorläufige Bewertung durch Ihre Zertifizierungsstelle durchführen, um Nichtkonformitäten zu identifizieren und zu beheben, bevor Sie den offiziellen Zertifizierungsprozess beginnen. Ziel ist es, Bereiche mit Nichtkonformitäten oder Schwachstellen zu identifizieren, damit Sie diese beheben können, bevor Sie mit dem offiziellen Zertifizierungsprozess beginnen.