{"id":73188,"date":"2020-03-07T20:42:10","date_gmt":"2020-03-07T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie"},"modified":"2020-03-07T20:42:10","modified_gmt":"2020-03-07T17:42:10","slug":"5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie","title":{"rendered":"5 Phasen der Unvermeidlichkeit der Annahme der ISO\/IEC 27001-Zertifizierung. Leugnung","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Im Falle einer strategisch wichtigen Entscheidung f\u00fcr das Unternehmen durchlaufen die Mitarbeiter einen grundlegenden Schutzmechanismus, der unter dem Namen 5 Phasen der Reaktion auf Ver\u00e4nderungen (Autoren E. K\u00fcbler-Ross) wohlbekannt ist. Eine herausragende Psychologin beschrieb einst die emotionalen Reaktionen und hob 5 Schl\u00fcsselphasen emotionaler Reaktion hervor: Ablehnung<\/strong>, Wut<\/strong>, Verhandlung<\/strong>, Depression<\/strong> und schlie\u00dflich Akzeptanz<\/strong>. Wir haben eine Reihe von Artikeln zur ISO 27001-Zertifizierung vorbereitet, in denen wir jede der Phasen behandeln werden. Heute werden wir \u00fcber die erste von ihnen sprechen \u2013 die Ablehnung. <\/p>\n

<\/p>\n

\"5<\/p>\n

<\/a><\/noindex><\/p>\n

Die Erlangung der ISO 27001-Zertifizierung \u201enur zum Schein\u201c ist ein eher fragw\u00fcrdiges Vergn\u00fcgen, da sie eine lange und kostspielige Vorbereitung erfordert. Dar\u00fcber hinaus zeigt Statistik<\/a><\/noindex>, dass dieser Standard in der RF \u00e4u\u00dferst unpopul\u00e4r ist: Bis heute haben nur 70 Unternehmen die Zertifizierung auf Konformit\u00e4t bestanden. Im Ausland ist dies jedoch einer der gefragtesten Standards, der den wachsenden Anforderungen der Unternehmen im Bereich der Informationssicherheit gerecht wird.<\/p>\n

<\/p>\n

Unser Unternehmen bietet ein umfassendes Spektrum an Outsourcing-Services f\u00fcr Buchhaltungsfunktionen: Buchhaltung und Steuerbuchhaltung, Lohnabrechnung und Personalverwaltung. Wir nehmen eine der f\u00fchrenden Positionen auf dem Markt ein, insbesondere weil uns ausl\u00e4ndische Unternehmen, die Niederlassungen in Russland haben, ihre vertraulichen Informationen anvertrauen. Dies betrifft nicht nur die finanziellen Prozesse unserer Kunden, sondern auch die personenbezogenen Daten, mit denen wir t\u00e4glich arbeiten. Vor diesem Hintergrund ist das Thema Informationssicherheit eines der vorrangigen f\u00fcr uns.<\/p>\n

<\/p>\n

In vielen F\u00e4llen werden alle Gesch\u00e4ftsprozesse der russischen Tochtergesellschaften von den Hauptb\u00fcros ausl\u00e4ndischer Unternehmen kontrolliert und deklariert, weshalb sie den internen allgemeinen Gruppenstandards entsprechen m\u00fcssen. In letzter Zeit haben einige unserer wichtigsten Kunden begonnen, ihre Sicherheitsrichtlinien zu \u00fcberpr\u00fcfen und zu versch\u00e4rfen. Dies steht zweifellos im Zusammenhang mit den weltweiten Trends zu steigenden Cyberangriffen und Verlusten, die mit Vorf\u00e4llen im Bereich der Informationssicherheit verbunden sind. Im Falle der Notwendigkeit, Schutzma\u00dfnahmen, Richtlinien und Verfahren zur Verbesserung der Informationssicherheit des Unternehmens einzuf\u00fchren, kann man auch ohne ISO\/IEC 27001-Zertifizierung auskommen und sich damit eine Menge Geld, Zeit und Nerven sparen. <\/p>\n

<\/p>\n

\"5<\/p>\n

<\/p>\n

Heute tauchen in den Ausschreibungen ausl\u00e4ndischer Auftraggeber zunehmend Anforderungen an die bestehende Informationssicherheit in Unternehmen auf. Einige, um die \u00dcberpr\u00fcfung zu vereinfachen und einen einheitlichen Ansatz zu schaffen, machen die ISO\/IEC 27001-Zertifizierung zu einem verbindlichen Bewertungskriterium.<\/p>\n

<\/p>\n

Bei uns war es so: Einer unserer wichtigsten internationalen Kunden, der nach diesem Standard zertifiziert ist, hat offenbar sein globales Team f\u00fcr Informationssicherheit erheblich verst\u00e4rkt. Wie haben wir davon erfahren? Sie haben sich entschieden, ein Audit unseres Informationsmanagementsystems durchzuf\u00fchren, da wir ihnen Buchhaltungs- und Personaladministrationsdienstleistungen anbieten \u2013 und daher ist der Schutz unserer Informationssysteme f\u00fcr sie von entscheidender Bedeutung. Das letzte Audit fand vor drei Jahren statt \u2013 damals verlief alles relativ schmerzlos. <\/p>\n

<\/p>\n

Bei diesem Mal wurde unser Team von einer engagierten Gruppe Inder angegriffen, die geschickt mehrere Dutzend M\u00e4ngel in unserem Sicherheitsmanagementsystem aufdeckten. Der Auditprozess erinnerte an das Rad der Wiedergeburt \u2013 es schien, als h\u00e4tten sie grunds\u00e4tzlich kein Ziel, um zu einem Abschluss in der Pr\u00fcfung zu kommen. Es war eine endlose Vielzahl von Fragen, Anmerkungen, unseren Kommentaren und Nachweisen ihrer Realit\u00e4t, Konferenzgespr\u00e4chen und langen philosophischen Diskussionen, in dem Versuch, den Akzent des IT-Sicherheitsteams des Kunden zu verstehen. \u00dcbrigens dauert das Audit bis heute mit unterschiedlicher Intensit\u00e4t an \u2013 im Laufe der Zeit haben wir uns damit abgefunden. Somit war die Notwendigkeit einer Zertifizierung von selbst entstanden.<\/p>\n

<\/p>\n

Vielleicht kommen wir mit ISO 9001 aus?<\/h4>\n

<\/p>\n

Alle, die sich mehr oder weniger mit der Zertifizierung nach einem der ISO-Standards auskennen, wissen, dass die Grundlage f\u00fcr jeden von ihnen das Zertifikat ISO 9001 \"Qualit\u00e4tsmanagementsystem\" ist. Dies ist wohl das derzeit beliebteste Zertifikat aus der gesamten Palette der ISO-Standards. Wir hatten es nicht \u2013 und entschieden uns, es nicht zu beantragen. Daf\u00fcr gab es mehrere Gr\u00fcnde: <\/p>\n

<\/p>\n