ISO/IEC-27001-Zertifikat für Informationssicherheits-Managementsysteme

Das Zertifikat für IT– und Informationssicherheits-Managementsysteme bezeichnet in der Praxis meist Managementsystemzertifikate wie das ISO/IEC-27001-/TS-EN-ISO/IEC-27001-Zertifikat für Informationssicherheits-Managementsysteme und das ISO/IEC-20000-Zertifikat für IT-Service-Managementsysteme. 

ISO/IEC 27001 ist der Standard, der belegt, dass die Organisation zum Schutz ihrer Informationswerte ein Informationssicherheits-Managementsystem eingerichtet und umgesetzt hat, aufrechterhält und fortlaufend verbessert. Auch TSE beschreibt das Informationssicherheits-Managementsystem als einen systematischen Ansatz, der Beschäftigte, Geschäftsprozesse und IT-Systeme umfasst, um sensible Informationen der Organisation zu verwalten sowie vertrauliche und kritische Informationen zu schützen. (Siehe: iso.org )
Das Zertifikat für IT– und Informationssicherheits-Managementsysteme ist ein Qualitäts- und Standardzertifikat, das belegt, dass der Bieter seine Prozesse der Informationssicherheit, des Datenschutzes, der Zugriffskontrolle, der Risikoanalyse, der Cybersicherheit, des Vorfallmanagements und des Schutzes von Informationswerten innerhalb eines bestimmten Managementsystems durchführt. Dieses Zertifikat bescheinigt nicht unmittelbar die erbrachte Dienstleistung selbst, sondern die Informationssicherheits-Managementinfrastruktur und die organisatorischen Prozesse der die Dienstleistung erbringenden Organisation.

Bei Vergabeverfahren für Dienstleistungen dürfen jedoch Qualitäts- und Standardnachweise sowie Zertifikate wie das “IT– und Informationssicherheits-Managementsystem” nicht verlangt werden. Daher können öffentliche Auftraggeber bei der Beschaffung von Dienstleistungen, anstatt dieses Zertifikat zu einer allgemeinen Eignungsanforderung zu machen, erforderlichenfalls konkrete technische bzw. betriebliche Pflichten hinsichtlich der Vertraulichkeit von Daten, der Zugriffsberechtigungen, der Protokolldaten, der Cybersicherheitsmaßnahmen, des Schutzes personenbezogener Daten und des Schutzes der Daten des öffentlichen Auftraggebers in den technischen Spezifikationen regeln. (Siehe: Allgemeine Bekanntmachung zur öffentlichen Auftragsvergabe, 74.4.)

Weitere einschlägige Begriffe im Vergabeglossar von Kılıç:

Qualität; Qualitäts- und Standardnachweise (Warenbeschaffung); Qualitäts- und Standardnachweise (Beschaffung von Dienstleistungen); Zertifikat für Qualitätsmanagementsysteme (ISO 9001 / TS EN ISO 9001); TSE-Zertifikat (Konformitätszertifikat für türkische Normen); TSEK-Zertifikat / Kriterienkonformitätszertifikat

Gegenstand der Entscheidung des Ausschusses für öffentliche Auftragsvergabe: 

Darf bei Vergabeverfahren für Dienstleistungen ein ISO-27001-Zertifikat für Informationssicherheit verlangt werden?

Link:Hizmet alimi ihalelerinde iso 27001 bilgi guvenligi belgesi istenebilir mi 

Für ausführliche Informationen wenden Sie sich bitte an KILIÇ HUKUK VE DANIŞMANLIK OFİSİ