Was ist der Unterschied zwischen einer Zertifizierung und einem Prüfbericht?

Eine Zertifizierung ist die Entscheidung einer akkreditierten Stelle, dass Sie eine Norm erfüllen, festgehalten in einem Zertifikat; ein Prüfbericht ist das Urteil eines Prüfers über Ihre Kontrollen, mit den Einzelheiten dessen, was geprüft wurde. ISO/IEC 27001 funktioniert über Zertifizierung: Eine akkreditierte Zertifizierungsstelle auditiert Ihr Managementsystem, stellt ein Zertifikat für einen festgelegten Geltungsbereich aus und prüft mit Überwachungsaudits weiter bis zur Rezertifizierung. SOCSOC: Security Operations Center. Ein Team, oft rund um die Uhr, das Angriffe erkennt und darauf reagiert. 2 funktioniert über Testat: Ein unabhängiger Prüfer testet Ihre Kontrollen anhand von Kriterien und schreibt einen Bericht mit seinem Urteil und etwaigen Abweichungen, den Sie unter Vertraulichkeitsvereinbarung weitergeben. In der Praxis ist ein Zertifikat leicht zu prüfen und zu vergleichen, sagt aber wenig über Details; ein Bericht sagt viel mehr, muss aber gelesen werden, samt Umfang, Zeitraum, Abweichungen und den Kontrollen, die Sie selbst betreiben müssen. Beide sind nur so nützlich, wie ihr Geltungsbereich zur gekauften Leistung passt. Seien Sie vorsichtig bei Anbietern, die eine Selbstbewertung, eine Richtlinie oder einen Bereitschafts-Check eines Beraters als das eine oder andere ausgeben. NetSenX hat heute keines von beiden; SOC 2 Type I und ISO/IEC 42001 sind in Vorbereitung.

← Alle 15 Fragen zu Sicherheitsstandards: ISO 27001, SOC 2Alle Themen