Was Zertifikate wirklich belegen

Ein Zertifikat belegt, dass ein Managementsystem geprüft wurde. Es belegt nicht, dass eine Umgebung im Ernstfall hält. Das entscheidet der Betrieb dahinter.

Wir betreuen Unternehmen mit gültigem ISO-27001-Zertifikat, deren Umsetzung das Mindestmaß nicht erreicht. Das ist kein Widerspruch: Das Zertifikat prüft, ob es Regeln, Zuständigkeiten und Dokumente gibt. Wie gut die Maßnahmen im Alltag wirken, prüft es nur begrenzt.

Zertifikate haben ihren Wert. Sie machen Anbieter vergleichbar, erfüllen Auflagen von Kunden und Ausschreibungen, und der Weg dorthin schafft Ordnung. Wenn Sie eines brauchen, bringen wir Sie dorthin.

Aber wenn Ihr Kunde, Ihre Versicherung oder die Aufsicht wissen will, ob Sie einen Angriff überstehen, reicht das Zertifikat allein nicht. Dann zählen umgesetzte Maßnahmen und Nachweise, dass sie wirken.