NIS und ISO 27001 im Kombi-Audit
Prüfung der Cybersecurity für Unternehmen in kritischen und wichtigen Sektoren.
Um wichtige Bereiche wie Energie, Verkehr oder Finanzen besser zu schützen, wurde im Juli 2019 in Österreich das NIS-Gesetz (NISG) eingeführt – es setzt die EU-NIS-Richtlinie um und sorgt für mehr Sicherheit in der IT und bei Netzwerken von Unternehmen in diesen Bereichen.
Per Bescheid durch das Bundesministerium für Inneres wurde die Zertifizierungsorganisation CIS im Februar 2020 bevollmächtigt, als qualifizierte Stelle für NISG-Überprüfungen zu fungieren.
Unternehmen, die bisher schon ein zertifiziertes Managementsystem nach ISO 27001 auf hohem Niveau betrieben haben, können mit relativ geringem Aufwand NISG-konform gemacht werden. Beide Regelwerke können in einem Kombi-Audit effizient geprüft werden. Ebenso wie bei ISO 27001 ist auch bei der NISG alle drei Jahre ein Re-Zertifizierungsaudit vorgesehen. Ein Kombi-Audit ist auch dann möglich, wenn der Geltungsbereich der ISO-27001-Zertifizierung von dem NISG-Scope abweichen sollte.
Für Organisationen, die vor der Überprüfung auf Nummer sicher gehen wollen, führt die CIS auf Wunsch Delta-Audits durch, die einen notwendigen Lückenschluss zwischen ISO 27001 und NISG detailliert aufzeigen.
Ihre Vorteile
- Schutz für kritische Infrastruktur
- Sehr gut mit bestehender Zertifizierung nach ISO 27001 vereinbar
- Nutzen von Synergien
- Risiko für Betriebsstörungen minimieren
Anfrage
Wir freuen uns, dass Sie sich für unsere Dienstleistungen interessieren. Gerne senden wir Ihnen weitere Informationen. Hierfür benötigen wir bitte folgende Angaben:
Unsere Expertise für Ihren Erfolg
Mit umfassendem Fachwissen und erprobten Abläufen unterstützen wir Ihr Unternehmen, optimal auf die Zukunft vorbereitet zu sein.
Head of Audit Services
Robert Jamnik
Lead Auditor für ISO 20000, ISO 27001 und NIS-Überprüfungen
