Zurück
Cybersicherheitstraining & Software für Unternehmen | MetaCompliance

Produkte

Entdecken Sie unser Angebot an personalisierten Sicherheitsschulungen, die Ihr Team gegen moderne Cyberbedrohungen wappnen und schulen sollen. Von der Verwaltung von Richtlinien bis hin zu Phishing-Simulationen - unsere Plattform stattet Ihre Mitarbeiter mit dem Wissen und den Fähigkeiten aus, die zum Schutz Ihres Unternehmens erforderlich sind.

Automatisierung des Sicherheitsbewusstseins

Planen Sie Ihre jährliche Sensibilisierungskampagne mit ein paar Klicks

Phishing-Simulation

Stoppen Sie Phishing-Angriffe mit preisgekrönter Phishing-Software auf der Stelle

Cyber Security eLearning

Engagieren und schulen Sie Ihre Mitarbeiter, damit sie die erste Verteidigungslinie sind

Richtlinienmanagement

Zentralisieren Sie Ihre Richtlinien an einem Ort und verwalten Sie mühelos die Lebenszyklen von Richtlinien

Datenschutz-Management

Einfache Kontrolle, Überwachung und Verwaltung der Compliance

Inhalt Bibliothek

Entdecken Sie unsere preisgekrönte Elearning-Bibliothek, die für jede Abteilung maßgeschneidert ist

Management von Zwischenfällen

Übernehmen Sie die Kontrolle über interne Vorfälle und beheben Sie, was wichtig ist

Zurück
Industrie

Branchen

Entdecken Sie die Vielseitigkeit unserer Lösungen in verschiedenen Branchen. Vom dynamischen Technologiesektor bis hin zum Gesundheitswesen - erfahren Sie, wie unsere Lösungen in verschiedenen Branchen für Furore sorgen. 


Finanzdienstleistungen

Schaffung einer ersten Verteidigungslinie für Finanzdienstleistungsunternehmen

Regierungen

Eine Go-To Security Awareness Lösung für Regierungen

Unternehmen

Eine Lösung für die Schulung des Sicherheitsbewusstseins für große Unternehmen

Fernarbeitskräfte

Verankern Sie eine Kultur des Sicherheitsbewusstseins - auch zu Hause

Sektor Bildung

Engagierte Sicherheitsschulung für den Bildungssektor

Beschäftigte im Gesundheitswesen

Siehe unser maßgeschneidertes Sicherheitsbewusstsein für Mitarbeiter im Gesundheitswesen

Technische Industrie

Veränderung der Sicherheitsschulung in der Technologiebranche

NIS2-Konformität

Unterstützen Sie Ihre Nis2-Compliance-Anforderungen mit Initiativen zur Sensibilisierung für Cybersicherheit

Zurück
Ressourcen

Ressourcen

Von Postern und Richtlinien bis hin zu ultimativen Leitfäden und Fallstudien - unsere kostenlosen Informationsmaterialien können dazu beitragen, das Bewusstsein für Cybersicherheit in Ihrer Organisation zu verbessern.

Bewusstsein für Cybersicherheit für Dummies

Eine unverzichtbare Ressource für die Schaffung einer Kultur des Cyber-Bewusstseins

Dummies Leitfaden für Cyber-Sicherheit Elearning

Der ultimative Leitfaden für die Implementierung von effektivem Cyber Security Elearning

Ultimativer Leitfaden für Phishing

Aufklärung der Mitarbeiter über die Erkennung und Verhinderung von Phishing-Angriffen

Kostenlose Aufklärungsposter

Laden Sie diese kostenlosen Poster herunter, um die Wachsamkeit der Mitarbeiter zu erhöhen

Anti-Phishing-Politik

Schaffung einer sicherheitsbewussten Kultur und Förderung des Bewusstseins für Cybersicherheitsbedrohungen

Fallstudien

Erfahren Sie, wie wir unseren Kunden dabei helfen, positives Verhalten in ihren Organisationen zu fördern

Terminologie für Cybersicherheit von A-Z

Ein Glossar der wichtigsten Begriffe zur Cybersicherheit

Reifegradmodell für das Verhalten im Bereich Cybersicherheit

Prüfen Sie Ihre Awareness-Schulung und vergleichen Sie Ihre Organisation mit den besten Praktiken

Kostenloses Zeugs

Laden Sie unsere kostenlosen Awareness-Assets herunter, um das Bewusstsein für Cybersicherheit in Ihrer Organisation zu verbessern

Zurück
MetaCompliance | Cybersicherheitstraining & Software für Mitarbeiter

Über

MetaCompliance verfügt über mehr als 18 Jahre Erfahrung auf dem Markt für Cybersicherheit und Compliance und bietet eine innovative Lösung für die Sensibilisierung der Mitarbeiter für die Informationssicherheit und die Automatisierung des Vorfallsmanagements. Die MetaCompliance-Plattform wurde entwickelt, um den Bedarf der Kunden an einer einzigen, umfassenden Lösung für das Management von Risiken in den Bereichen Cybersicherheit, Datenschutz und Compliance zu erfüllen.

Warum uns wählen

Erfahren Sie, warum Metacompliance der vertrauenswürdige Partner für Security Awareness Training ist

Spezialisten für Mitarbeiterengagement

Wir machen es einfacher, Mitarbeiter einzubinden und eine Kultur des Cyber-Bewusstseins zu schaffen

Automatisierung des Sicherheitsbewusstseins

Einfaches Automatisieren von Sicherheitsschulungen, Phishing und Richtlinien in wenigen Minuten

MetaBlog

Halten Sie sich auf dem Laufenden über Schulungen zur Cybersicherheit und verringern Sie die Risiken in Ihrem Unternehmen.

Sind Ihre Lieferanten wirklich nach ISO 27001 zertifiziert?

Iso20071

über den Autor

Diesen Beitrag teilen

Sicherheit und Datenschutz sind die Schlagworte der modernen Zeit. Mit jedem neuen aufsehenerregenden Datenschutzverstoß und der weltweiten Verschärfung der Datenschutzgesetze liegt es in der Verantwortung jedes Unternehmens und jeder Organisation, nachzuweisen, dass sie angemessene Maßnahmen zum Schutz der von ihnen verwendeten personenbezogenen Daten ergreifen. In diesem Zusammenhang spielen Sicherheitsstandards wie ISO 27001 eine wichtige Rolle.

Was ist ISO 27001?

Mit ISO 27001 können Sie nachweisen, dass Sie Ihr Unternehmen analysiert, Risiken identifiziert und Maßnahmen ergriffen haben, um die Wahrscheinlichkeit und/oder die Auswirkungen dieser Risiken zu minimieren, und dass Sie anschließend von einer unabhängigen externen Partei überprüfen lassen, ob alles, was Sie tun, angemessen ist. Da diese Überprüfung jedes Jahr stattfindet, ist dies eine kontinuierliche Verpflichtung zur Einhaltung der Vorschriften.

Bei der Auswahl von Anbietern, ob es sich nun um einen Outsourcer handelt, der Ihren Papierkram bearbeitet, oder um einen SaaS-Anbieter, der Informationen in der Cloud verarbeitet, oder um einen anderen Dienst, bei dem Sie sich auf dessen Sicherheitsstandards zum Schutz Ihrer Daten und Ihres Rufs verlassen, ist ISO 27001 eine wertvolle Zertifizierung. Aber wie können Sie sicher sein, dass das Unternehmen, mit dem Sie zu tun haben, eine gültige Zertifizierung hat?

ISO 27001-konform vs. ISO 27001-zertifiziert

Als Erstes sollten Sie eine Kopie des ISO-Zertifikats verlangen. Es ist üblich, dass Anbieter stolz behaupten, sie seien "auf ISO 27001 ausgerichtet", aber überlegen Sie einmal, was das bedeutet. Ausrichtung und Zertifizierung sind sehr unterschiedliche Dinge. Wenn ein Unternehmen die ganze harte Arbeit leistet, um sich an die ISO-Norm anzupassen, warum dann nicht den letzten Schritt tun und sich zertifizieren lassen? Oder war das Unternehmen schon einmal zertifiziert, und die Zertifizierung wurde ihm entzogen, weil es die geforderten Standards nicht erfüllte?

Der Anwendungsbereich von ISO 27001

Sobald Sie das Zertifikat erhalten haben, müssen Sie als Nächstes prüfen, ob es gültig ist und ob es die Bereiche abdeckt, für die Sie den Anbieter einsetzen wollen. Der erste Schritt besteht also darin, das Ablaufdatum des Zertifikats zu überprüfen. Wenn es abgelaufen ist, ist es nicht mehr gültig. Als Nächstes sollten Sie überprüfen, ob die Stelle, die das Zertifikat ausgestellt hat, akkreditiert ist. In der IAF-Mitgliederliste ist eindeutig dokumentiert, wer zur Akkreditierung von Zertifizierungsstellen berechtigt ist. Im Vereinigten Königreich ist dies zum Beispiel UKAS. Prüfen Sie dann, ob die Stelle, die das Zertifikat des Verkäufers akkreditiert hat, auf der Website des jeweiligen Landes aufgeführt ist.

Wir wissen jetzt, dass das Zertifikat gültig ist, aber wir sind noch nicht fertig. Als Nächstes müssen wir prüfen, ob das Zertifikat die Aktivitäten abdeckt, die der Anbieter an den Standorten durchführen soll, an denen die Arbeit stattfindet. Nach ISO 27001 können Sie auswählen, wofür Sie zertifiziert werden sollen und für welche Standorte das Zertifikat gilt. Dies ist der Geltungsbereich der Zertifizierung.

Nehmen wir an, ein Unternehmen, das sich mit der sicheren Entsorgung von Papierkram befasst, erweitert seinen Betrieb an einem neuen Standort. Das Unternehmen hat eine ISO-Zertifizierung für seinen ursprünglichen Standort. Die Zertifizierung gilt jedoch erst für den neuen Standort, wenn das Zertifizierungsverfahren für diesen abgeschlossen ist. Nun kann eine Zertifizierung mehrere Standorte abdecken, aber nur, wenn dies ausdrücklich angegeben ist. Oder was wäre, wenn dasselbe Unternehmen beschließt, einen SaaS-Anbieter für die Gehaltsabrechnung zu erwerben? Das ISO-Zertifikat gilt nur für die sichere Entsorgung der Papiere, es deckt nicht den SaaS-Betrieb ab.

Wenn Sie sich vergewissert haben, dass das Zertifikat den von Ihnen geforderten Umfang abdeckt, müssen Sie die vom Anbieter eingerichteten Kontrollen überprüfen, um sicherzustellen, dass sie Ihren Anforderungen und Erwartungen entsprechen. Die ISO-Zertifizierung ist ein fortlaufender und sich weiterentwickelnder Prozess. In dem Maße, wie sich die Art der Risiken und die Kundenanforderungen ändern, ändern sich auch die Kontrollen. Prüfen Sie also die Kontrollen Ihres Anbieters, und wenn sie nicht Ihren Anforderungen entsprechen, dann bestehen Sie darauf, dass weitere Kontrollen eingeführt werden. Dies gibt Ihnen die nötige Sicherheit und erleichtert dem Anbieter gleichzeitig die Rezertifizierung, da er nachweisen kann, dass er die von ihm eingesetzten Kontrollen aktiv bewertet und bei Bedarf aktualisiert.

Die Art und Weise, wie Sie Anbieter auswählen und bewerten, ist ein wichtiger Aspekt bei der Aufrechterhaltung Ihrer eigenen ISO 27001-Zertifizierung, also denken Sie an diese drei Schritte:

Erstens : Prüfen Sie, ob das Zertifikat des Anbieters gültig ist.

Zweitens : Prüfen Sie, ob der Geltungsbereich anwendbar ist.

Prüfen Sieschließlich , ob die Kontrollen Ihren Bedürfnissen und Erwartungen entsprechen.

MetaCompliance ist stolz darauf, ISO 27001-konform zu sein. Wir bei MetaCompliance haben uns immer bemüht, unseren Kunden die beste Infrastruktur für die Informationssicherheit zu bieten. Diese Zertifizierung garantiert, dass unsere Produkte durch genehmigte und dokumentierte Prozesse auf die höchsten Standards eingestellt sind und dass wir uns dem höchsten Standard der Informationssicherheit verpflichtet fühlen. Für weitere Informationen wenden Sie sich bitte an uns. 

LESETIPPS