FAQ

„Mein IT-Dienstleister sagt, er sei ISO 27001 zertifiziert. Reicht das als Sicherheitsnachweis?“

„Warum ein Zertifikat allein noch keine Sicherheit schafft und welche Fragen Sie trotzdem stellen müssen.“ Diese Frage erreicht uns regelmäßig, und sie ist absolut berechtigt. Denn die kurze Antwort lautet […]

Andreas Hessel

02.04.2026 · 3 Min Lesezeit

„Warum ein Zertifikat allein noch keine Sicherheit schafft und welche Fragen Sie trotzdem stellen müssen.“

Diese Frage erreicht uns regelmäßig, und sie ist absolut berechtigt. Denn die kurze Antwort lautet nein. Eine ISO 27001 Zertifizierung Ihres Dienstleisters ist ein gutes Zeichen, aber kein Freifahrtschein für Ihre eigene Sorgfaltspflicht. Lassen Sie mich erklären, warum das so ist.