# Brauchen wir ISO 27001 oder SOC 2?

Das hängt vor allem davon ab, wer Ihre Kunden sind und was sie verlangen. ISO/IEC 27001 ist eine internationale Zertifizierung Ihres Managementsystems, in Europa und bei öffentlichen Ausschreibungen weithin anerkannt; SOC 2 ist ein Prüfbericht auf Basis amerikanischer Prüfungsstandards, verbreitet beim Softwarevertrieb in Nordamerika. Viele europäische Mittelständler werden zuerst nach ISO 27001 gefragt, während Unternehmen, die Software in die USA verkaufen, auf SOC-2-Fragebögen treffen. Beide betrachten weitgehend dieselben Maßnahmen, die eigentliche Arbeit überschneidet sich also stark: Risikobewertung, Zugriffskontrolle, Änderungsmanagement, Lieferantenmanagement, Vorfallsbehandlung, Protokollierung und Überwachung. Brauchen Sie später beides, bauen Sie einen Satz Maßnahmen auf und ordnen Sie ihn jedem Rahmenwerk zu, statt zwei Programme zu betreiben. Fragen Sie vor dem Start Ihre größten Kunden und Interessenten, was sie akzeptieren, prüfen Sie, ob vorerst ein ausgefüllter Sicherheitsfragebogen genügt, und fassen Sie den Geltungsbereich so eng, dass Sie fertig werden. Keines von beiden ersetzt NIS2-Pflichten. NetSenX hat heute keines von beiden: SOC 2 Type I und ISO/IEC 42001 sind in Vorbereitung.

FAQ: [Sicherheitsstandards: ISO 27001, SOC 2](https://netsenx.com/de/faq/standards) · https://netsenx.com/de/faq/iso-27001-or-soc-2-which-do-we-need

## Weiterlesen

- https://netsenx.com/de/compliance
- https://netsenx.com/de/security
- https://netsenx.com/de/nis2-readiness

## Verwandte Fragen

- [Was ist ISO/IEC 42001?](https://netsenx.com/de/faq/what-is-iso-42001)
- [Was ist IEC 62443, und brauchen wir sie?](https://netsenx.com/de/faq/what-is-iec-62443)
- [Bedeutet ein ISO-27001-Zertifikat, dass wir NIS2 erfüllen?](https://netsenx.com/de/faq/does-iso-27001-cover-nis2)
- [Bei welchen ISO-27001-Maßnahmen hilft Netzwerküberwachung?](https://netsenx.com/de/faq/which-iso-27001-controls-does-network-monitoring-support)
- [Ist NetSenX nach ISO 27001 zertifiziert oder hat es einen SOC-2-Bericht?](https://netsenx.com/de/faq/what-certifications-does-netsenx-hold)