Ist ISO 27001 unter NIS2 Pflicht?

Nein. Das NIS2-Umsetzungsgesetz schreibt kein Zertifikat vor, sondern geeignete Maßnahmen zum Risikomanagement. ISO 27001 ist ein verbreiteter Weg, diese nachzuweisen.

Wie prüfe ich ein ISO 27001-Zertifikat?

Achten Sie darauf, wer das Zertifikat ausgestellt hat, ob diese Stelle akkreditiert ist (in Deutschland durch die DAkkS) und was im Geltungsbereich steht. Der Geltungsbereich ist am wichtigsten. Deckt ein Zertifikat nur die eigene Büro-IT ab, sagt es wenig darüber, wie Ihre Geräte verarbeitet werden.

Was ist der Unterschied zwischen ISO 27001 und IT-Grundschutz?

IT-Grundschutz ist die Methodik des BSI, mit konkreten Bausteinen und Anforderungen. Sie ist mit ISO 27001 vereinbar, und das BSI vergibt dafür eine eigene Zertifizierung nach ISO 27001 auf der Basis von IT-Grundschutz. Die klassische ISO 27001-Zertifizierung lässt mehr Freiheit bei der Wahl der Maßnahmen.

Was ist der Unterschied zwischen ISO 27001 und ISO 9001?

ISO 9001 regelt das Qualitätsmanagement, ISO 27001 die Informationssicherheit. Beide Normen haben dieselbe Struktur, deshalb kombinieren viele Unternehmen sie in einem Managementsystem.

ISO 27001-zertifizierter ITAD-Partner

StartseiteÜber unsZertifizierungen und LizenzenISO 27001

Was ist ISO 27001 und wie läuft die Zertifizierung ab?

ISO/IEC 27001 ist die internationale Norm für ein Informationssicherheits-Managementsystem, kurz ISMS (ISO). Sie soll die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen sichern. Die Anforderungen der ISO 27001 verlangen eine Risikoanalyse und passende Maßnahmen.

Die Fassung von 2022 nennt 93 davon in Anhang A, gegliedert in organisatorische, personenbezogene, physische und technologische Maßnahmen. In Deutschland ist die Norm als DIN EN ISO/IEC 27001 erschienen.

Eine akkreditierte Zertifizierungsstelle prüft das ISMS und kommt danach jedes Jahr zu einem Überwachungsaudit. Nach drei Jahren folgt die Rezertifizierung.

Wo steht Circular IT group bei ISO 27001?

Wir sind nach ISO/IEC 27001:2022 zertifiziert, der aktuellen Fassung der Norm. Dazu gehören auch die 2022 neu aufgenommenen Maßnahmen, etwa zu Bedrohungsinformationen, Cloud-Diensten und dem sicheren Löschen von Informationen.

Kontaktieren Sie uns

Was bringt Ihnen unsere ISO 27001-Zertifizierung?

Weniger Risiko und weniger Prüfaufwand, wenn Sie IT-Geräte mit Daten aus der Hand geben.

NIS2 in Ihrer Lieferkette: seit dem 6. Dezember 2025 gilt in Deutschland das NIS2-Umsetzungsgesetz. Fällt Ihr Unternehmen darunter, müssen Sie auch die Sicherheit bei Ihren Dienstleistern im Blick haben. Ein nach ISO 27001 zertifizierter ITAD-Partner ist dabei ein nachweisbar abgesichertes Glied Ihrer Lieferkette.
Sicherheit nach DSGVO: verarbeiten wir Geräte mit personenbezogenen Daten, sind wir Ihr Auftragsverarbeiter. Die DSGVO verlangt dann hinreichende Garantien für die Sicherheit, und unser Zertifikat ist ein unabhängiger Nachweis dafür.
Weniger Fragen im Security-Assessment: in einem Lieferantenfragebogen zur Informationssicherheit können Sie in weiten Teilen auf unser Zertifikat verweisen.

Fordern Sie ein ITAD-Angebot an

Wie schützen wir Ihre Daten von der Abholung bis zur Löschung?

ISO 27001 bildet den Rahmen, und das zeigt sich in jedem Schritt.

Sichere Abholung und Transport: der Transport ist GPS-gesichert. Von der Abholung bis zur Verarbeitung dokumentieren wir die lückenlose Chain of Custody.
Zertifizierte Datenlöschung: Geräte, die ein zweites Leben bekommen, löschen wir mit Software von Blancco. Die Daten sind nachweisbar entfernt, sodass ein Laptop oder Server wiederverwendet statt vernichtet werden kann.
Vernichtung, auch vor Ort: ist eine Wiederverwendung nicht möglich, vernichten wir Datenträger physisch. Das geht auch direkt bei Ihnen im Unternehmen, sodass die Daten Ihr Gelände nie verlassen.

Unsere weiteren Zertifizierungen

Für Qualität und Umwelt sind wir nach ISO 9001 und ISO 14001 zertifiziert.

Unsere Nachhaltigkeit belegen EcoVadis Platinum, B Corp und WEEELABEX.

Alle Zertifizierungen ansehen

Häufig gestellte Fragen

Ist ISO 27001 unter NIS2 Pflicht?

Nein. Das NIS2-Umsetzungsgesetz schreibt kein Zertifikat vor, sondern geeignete Maßnahmen zum Risikomanagement. ISO 27001 ist ein verbreiteter Weg, diese nachzuweisen.
Wie prüfe ich ein ISO 27001-Zertifikat?

Achten Sie darauf, wer das Zertifikat ausgestellt hat, ob diese Stelle akkreditiert ist (in Deutschland durch die DAkkS) und was im Geltungsbereich steht. Der Geltungsbereich ist am wichtigsten. Deckt ein Zertifikat nur die eigene Büro-IT ab, sagt es wenig darüber, wie Ihre Geräte verarbeitet werden.
Was ist der Unterschied zwischen ISO 27001 und IT-Grundschutz?

IT-Grundschutz ist die Methodik des BSI, mit konkreten Bausteinen und Anforderungen. Sie ist mit ISO 27001 vereinbar, und das BSI vergibt dafür eine eigene Zertifizierung nach ISO 27001 auf der Basis von IT-Grundschutz. Die klassische ISO 27001-Zertifizierung lässt mehr Freiheit bei der Wahl der Maßnahmen.
Was ist der Unterschied zwischen ISO 27001 und ISO 9001?

ISO 9001 regelt das Qualitätsmanagement, ISO 27001 die Informationssicherheit. Beide Normen haben dieselbe Struktur, deshalb kombinieren viele Unternehmen sie in einem Managementsystem.