Die Vergabe von ISO 27001-Zertifikaten durch akkreditierte Zertifizierungs-Institute erfolgt nach erfolgreich absolvierten Zertifizierungsaudits, die von zertifizierten ISO 27001-Auditoren durchgeführt werden. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) vergibt auf Antrag und nach abgeschlossenem Zertifizierungsaudit und positivem Votum des zertifizierten ISO 27001 Auditors ein ISO 27001 Zertifikat auf der Basis von IT-Grundschutz.
Zu den Aufgaben eines ISO 27001-Auditors gehören eine Sichtung und Prüfung der von der Institution erstellten Referenzdokumente, die Durchführung einer Vor-Ort-Prüfung inkl. aller nach Prüfschema erforderlichen Überprüfungen und die Erstellung eines Audit-Reports. Auf der Grundlage des Audit-Reports und des ISO 27001-Grundschutz-Zertifizierungsschemas wird entschieden, ob ein Zertifikat ausgestellt werden kann oder ob noch weitere Maßnahmen erforderlich sind.
Unser Service für Sie
Durchführung von Zertifizierungsaudits nach ISO/IEC 27001 oder nach ISO 27001 auf Basis IT-Grundschutz
Beratung zu Managementsystemen, wie z.B. ISMS nach ISO 27001 oder BCM nach ISO 22301, wird von der accuris AG weder angeboten noch bereitgestellt.