ISO/IEC 27001 der einzige internationale, auditierbare Standard, der die Anforderungen an ein ISMS definiert. Firmen, Behörden und sonstige Organisationen, die ein wirksames Sicherheitsmanagement nachweisen wollen bzw. müssen, können sich entsprechend nach ISO 27001 zertifizieren lassen. Dieser B