ISO27001/ ISO20001

[hackilein]

#21164

hallo liebe gemeinde!
worum geht es in den o.g. normen und sollte man sich eine kostenlose veranstaltung dazu antun?
habt ihr diese normen umgesetzt? sollte man diese normen umsetzen?
bin mom. etwas auf eure info angewiesen, da ich wenig bis gar keine zeit zum recherchieren habe.
viele grüße
euer hacki

[Mr.Idea]

#35409

Moin,

laut Beuth:
ISO/IEC 27001, Ausgabe:2005-10
Information technology – Security techniques – Information security management systems – Requirements
Die andere Norm findet man dort nicht.
Vielleicht hats ja schon ein bischen geholfen.
Gruß: Mr.Idea

[quäl-neuling]

#45409

Hallo allerseits,

die ISO27001 scheint wohl nicht sehr verbreitet zu sein.
Vielleicht hat sich ja doch noch einer hiernach zertifizieren lassen?

Um die ISO einzuführen braucht man doch bestimmt noch eine Schulung als Datenschutzbeauftragter o.ä. ? oder?

Schöne Grüße
Michaela

[iso-män]

#45468

Guten Morgen liebe Qualitöter-Kollegen,

hier meine Infos zu ISO 27001 & ISO 20000:

ISO 27001–> Hinterfragt die Verfügbarkeit und Vertraulichkeit von Informationen und Werten im Unternehmen (nicht nur IT). ISO 27001 ist gedacht für jedes Unternehmen zur Beherrschung von Risiken und für das Risikomanagement.
ISO 20000–> hinterfragt den Service für die eingesetzten IT-Systeme (ITIL) und ist eigentlich für Unternehmen die IT-Support erbringen bzw. Hauseigene IT-Abtleilungen.

In Japan git es einen starken Trend dazu das Zulieferer der Automotive sich nach 9001:2000 in Kombi mit ISO 27001 zertifizieren lassen.

Mal sehen ob der Trend sich im Euroland durchsetzt.

Ob es für eine Firma sinnvoll ist sich danach zertifizieren zu lassen, hängt von der Firma selbst und/oder ihren Kunden ab.
Wenn es keiner fordert. . . . . .
oder mann besorgt sich die jeweilige Norm arbeitet die durch und entscheidet was man davon umsetzen kann/muss und erfüllt die Norm erstmal ohne Zertifizierung (offizielle Zert erst wenn es einer fordert, bzw. bezahlt.)
Gruß

iso-män

Wir sind die Leute vor denen uns unsere Eltern immmer gewarnt haben.

[hackilein]

#45604

so, hab gerade dazu vom tüv was bekommen.
es wird wieder ein kundenforum durchgeführt zum it- servicemanagement (ISO20000)
und zum informationssicherheitsmanagement (ISO27001)
termine:
22/03/07 dresden
19/04/07 eschborn
09/10/07 stuttgart
13/11/07 münchen
veranstalter: tüv süd management service gmbh
bisher war der besuch dieser kundenforen kostenlos und es gab lecker imbiss :Dgruß
hacki

„das ist ein walversprechen. das muß man nicht halten!“ käpt’n blaubär, der weiseste bär des universums

[Autor]

Beiträge