ISO 27001-Zertifikat auf der Basis von IT-Grundschutz (BSI)
Zertifikat des BSI, das ein ISMS nach ISO 27001 auf Grundlage der IT-Grundschutz-Methodik bestätigt. Das BSI entscheidet auf Basis des Auditberichts eines vom BSI zertifizierten Auditors.
Experto Mundi ist weder Herausgeber noch Prüf- oder Zertifizierungsstelle und steht in keiner Partnerschaft mit dem Herausgeber.
Was es ist
Verbindet ISO 27001 mit der IT-Grundschutz-Methodik. Möglich für die Standard-Absicherung und die Kern-Absicherung. Für die Basis-Absicherung gibt es kein Zertifikat, sondern ein Testat, das nur ein beim BSI zertifizierter Auditor vergibt.
Herausgeber
Bundesamt für Sicherheit in der Informationstechnik (BSI), Zertifizierungsstelle Referat S 25.
Grundlagen
- BSI-Standard 200-1 (Anforderungen an ein ISMS), 200-2 (IT-Grundschutz-Methodik mit Standard-, Basis- und Kern-Absicherung), 200-3 (Risikomanagement).
- IT-Grundschutz-Kompendium mit Bausteinen in zehn Schichten; dort gibt es mit INF.2 einen Baustein für Rechenzentrum und Serverraum.
- Verbindliche Prüfgrundlage: „Prüfgrundlage für Zertifizierungen nach ISO 27001 auf der Basis von IT-Grundschutz“ Version 4.8, Zertifizierungsschema Version 2.2, Auditierungsschema Version 2.5.
Ablauf
Ein vom BSI zertifizierter ISO 27001-Grundschutz-Auditor sichtet die Referenzdokumente, prüft vor Ort und erstellt einen Auditbericht. Der Bericht geht an die Zertifizierungsstelle im BSI, die über das Zertifikat entscheidet.
Abgrenzung
- ISO/IEC 27001: Zertifikat einer privaten Zertifizierungsstelle ohne Grundschutz-Methodik.
- BSI C5: Testat für Cloud-Dienste, kein Zertifikat.
Verhältnis zu NIS2, DORA, KRITIS
Nachweis nach § 39 BSIG durch „Sicherheitsaudits, Prüfungen oder Zertifizierungen“; welche Nachweise geeignet sind, kann das BSI nach § 39 Abs. 2 festlegen (KRITIS-Nachweis nach § 39 BSIG).
- BSI, ISO 27001-Zertifizierung auf Basis von IT-Grundschutz, Abruf 10.11.2026.
- BSI, Zertifizierungsschema, Abruf 10.11.2026.