Umstellung auf ISO/IEC 27006:2015 / AMD 1

 Die Norm ISO/IEC 27006 Informationstechnik - Sicherheitstechniken - Anforderungen an Stellen, die Managementsysteme für Informationssicherheit auditieren und zertifizieren, wurde überarbeitet. ISO/IEC 27006:2015 AMD 1:2020, wurde am 27. März 2020 veröffentlicht. Neben den allgemeinen Verbesserungen in der veröffentlichten Norm gibt es Änderungen bei der Qualifikation des Personals der Zertifizierungsstelle und bei der Berechnung der Auditdauer. Die neuen Anforderungen sind unten aufgeführt. Wir kündigen allen unseren Kunden und anderen interessierten Parteien an, dass die Anpassung des Personals unseres Unternehmens und der zugehörigen Dokumentation an die ISMS-Aktivitäten bis zum 31. März 2022 abgeschlossen sein wird.

Neue Anforderungen

Die folgenden Abschnitte der ISO/IEC 27006:2015 AMD 1:2020 wurden geändert, aktualisiert und/oder als neue Anforderungen hinzugefügt:

Abschnitt 7.2.1.1 d

7.2.1.1 g (neu)
8.2.1
9.3.1.1
B.2.1
B.3.6
B.6