ISO 27001

ISO/IEC 27001 ist die internationale Norm für Aufbau, Betrieb und kontinuierliche Verbesserung eines Informationssicherheits-Managementsystems (ISMS). Organisationen mit zertifiziertem ISMS erfüllen sehr wahrscheinlich rund 70 bis 80 Prozent der Grundanforderungen der deutschen NIS2-Umsetzung, und Annex A 6.3 verlangt praktische Kompetenz der Mitarbeitenden.