{"id":73188,"date":"2020-03-07T20:42:10","date_gmt":"2020-03-07T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie"},"modified":"2020-03-07T20:42:10","modified_gmt":"2020-03-07T17:42:10","slug":"5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie","title":{"rendered":"5 Phasen der Unvermeidlichkeit der Annahme der ISO\/IEC 27001-Zertifizierung. Leugnung","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Bei der Annahme einer strategisch wichtigen Entscheidung f\u00fcr das Unternehmen durchlaufen die Mitarbeiter einen grundlegenden Schutzmechanismus, der allgemein als die 5 Phasen der Reaktion auf Ver\u00e4nderungen bekannt ist (Autorin E. K\u00fcbler-Ross). Die herausragende Psychologin hat einmal die emotionalen Reaktionen beschrieben und 5 wesentliche Phasen der emotionalen Reaktion hervorgehoben: Leugnung<\/strong>, Wut<\/strong>, Verhandlung<\/strong>, Depression<\/strong> und schlie\u00dflich Akzeptanz<\/strong>. Wir haben eine Reihe von Artikeln vorbereitet, die sich mit der ISO 27001-Zertifizierung befassen, in denen wir jede dieser Phasen betrachten. Heute werden wir \u00fcber die erste \u2013 Leugnung \u2013 sprechen. <\/p>\n

<\/p>\n

\"5<\/p>\n

<\/a><\/noindex><\/p>\n

Die ISO 27001-Zertifizierung nur \u201ezum Schein\u201c zu erhalten, ist ein h\u00f6chst fragw\u00fcrdiges Vergn\u00fcgen, da es eine lange und kostspielige Vorbereitung erfordert. Zudem zeigt die Statistik<\/a><\/noindex>, dass dieser Standard in Russland \u00e4u\u00dferst unpopul\u00e4r ist: Bis heute haben nur 70 Unternehmen die Zertifizierung erhalten. Im Ausland hingegen ist dies einer der gefragtesten Standards, der den wachsenden Anforderungen der Wirtschaft im Bereich IT-Sicherheit gerecht wird.<\/p>\n

<\/p>\n

Unser Unternehmen bietet ein umfassendes Spektrum an Outsourcing-Dienstleistungen im Bereich Buchhaltung: Finanz- und Steuerbuchhaltung, Lohnabrechnung sowie Personaladministration. Wir z\u00e4hlen zu den f\u00fchrenden Anbietern auf dem Markt, da uns ausl\u00e4ndische Unternehmen mit Niederlassungen in Russland ihr vertrauliches Wissen anvertrauen. Dies betrifft nicht nur die Finanzprozesse unserer Kunden, sondern auch die pers\u00f6nlichen Daten, mit denen wir t\u00e4glich arbeiten. Daher ist die Informationssicherheit f\u00fcr uns von gr\u00f6\u00dfter Bedeutung.<\/p>\n

<\/p>\n

In vielen F\u00e4llen werden alle Gesch\u00e4ftsprozesse der russischen Tochterunternehmen von den Hauptb\u00fcros ausl\u00e4ndischer Unternehmen kontrolliert und deklariert, weshalb sie den internen Gruppenstandards entsprechen m\u00fcssen. In letzter Zeit haben einige unserer wichtigsten Kunden begonnen, ihre Sicherheitsrichtlinien in Richtung Versch\u00e4rfung zu \u00fcberarbeiten. Dies steht zweifellos im Zusammenhang mit globalen Trends, die einen Anstieg der Cyberangriffe und der damit verbundenen Verluste durch Vorf\u00e4lle im Bereich der Informationssicherheit zeigen. Wenn es notwendig ist, Schutzma\u00dfnahmen, Richtlinien und Verfahren einzuf\u00fchren, die darauf abzielen, die Informationssicherheit des Unternehmens zu erh\u00f6hen, kann man auch ohne ISO\/IEC 27001 Zertifizierung auskommen und dadurch eine Menge Geld, Zeit und Nerven sparen. <\/p>\n

<\/p>\n

\"5<\/p>\n

<\/p>\n

Heute tauchen in den Ausschreibungen ausl\u00e4ndischer Auftraggeber zunehmend Anforderungen an die bestehende Informationssicherheit innerhalb des Unternehmens auf. Einige von ihnen legen, um die \u00dcberpr\u00fcfung zu vereinfachen und einen einheitlichen Ansatz zu gew\u00e4hrleisten, als verbindliches Bewertungskriterium die Existenz einer ISO\/IEC 27001 Zertifizierung fest.<\/p>\n

<\/p>\n

Wir hatten folgendes: Einer unserer wichtigsten internationalen Kunden, der nach diesem Standard zertifiziert ist, hat anscheinend sein globales Team f\u00fcr Informationssicherheit erheblich verst\u00e4rkt. Wie haben wir davon erfahren? Sie haben beschlossen, ein Audit unseres Informationssicherheitsmanagementsystems durchzuf\u00fchren, da wir ihnen Buchhaltungsdienstleistungen und Personaladministration anbieten \u2013 und folglich ist die Sicherheit unserer Informationssysteme f\u00fcr sie von entscheidender Bedeutung. Das letzte Audit fand vor 3 Jahren statt \u2013 damals verlief alles ziemlich reibungslos. <\/p>\n

<\/p>\n

Dieses Mal wurde wir von einem engagierten Team von Indern \u00fcberrollt, die geschickt mehrere Dutzend Schw\u00e4chen in unserem Sicherheitsmanagement-System aufdeckten. Der Pr\u00fcfungsprozess erinnerte an das Rad der Wiedergeburt \u2013 es schien, als h\u00e4tten sie grunds\u00e4tzlich kein Ziel, in der \u00dcberpr\u00fcfung zu einem abschlie\u00dfenden Punkt zu gelangen. Es war eine endlose Reihe von Fragen, Anmerkungen, unseren Kommentaren und Beweisen f\u00fcr deren Realit\u00e4t, Konferenzanrufen und langen philosophischen Gespr\u00e4chen, um den Akzent des IT-Sicherheitsteams des Kunden zu erkennen. \u00dcbrigens dauert das Audit bis heute mit unterschiedlicher Intensit\u00e4t an \u2013 mit der Zeit haben wir uns bereits damit abgefunden. So entstand die Notwendigkeit der Zertifizierung quasi von selbst.<\/p>\n

<\/p>\n

K\u00f6nnte es auch mit der ISO 9001 gehen?<\/h4>\n

<\/p>\n

Jeder, der sich ein wenig mit der Zertifizierung nach irgendeinem ISO-Standard auskennt, versteht, dass die Grundlage f\u00fcr jeden von ihnen das Zertifikat ISO 9001 \"Qualit\u00e4tsmanagementsystem\" ist. Das ist wohl das derzeit beliebteste Zertifikat aus der gesamten Reihe der ISO-Standards. Wir hatten es nicht \u2013 und entschieden uns, es nicht zu erwerben. Daf\u00fcr gab es mehrere Gr\u00fcnde: <\/p>\n

<\/p>\n