Zur Unterstützung bei der Implementierung eines ISMS werden oftmals vorgefertigte Softwarelösungen eingesetzt. Die Effektivität und Effizienz dieser Lösungen ist für das Unternehmen jedoch nicht ohne Weiteres erkennbar. Zur Untersuchung dieser Softwarelösungen hat TÜViT ein standardisiertes Prüfverfahren unter dem Prüfzeichen Trusted Product ISO 27001 Tool entwickelt.

Unsere Dienstleistung

• Prüfung der Übereinstimmung der Hersteller-Anforderungen an die Software mit den Anforderungen der Norm ISO/IEC 27001
• Prüfung der Umsetzung der Hersteller-Anforderungen innerhalb der Software-Lösung
• Prüfung der Ergebnisse der Software (z. B. Erklärung zur Anwendbarkeit) gegen die formellen Anforderungen der ISO/IEC 27001
• Prüfung des Software-Entwicklungsprozesses und der Bedienbarkeit (Usability) der Software
• weitere Prüfungen in Abhängigkeit der Komplexität der Software

Ihr Vorteil/Nutzen

• Objektive und neutrale Prüfung durch TÜViT
• Untersuchung der Software durch erfahrene ISO/IEC 27001-Auditoren, sowie durch Experten für Software-Qualität, Usability und Security

• Entdeckung und Beseitigung möglicher Fehler und Inkonsistenzen hinsichtlich der Fähigkeit der Software, ein ISMS nach ISO/IEC 27001 wirksam zu unterstützen
• Vergleichbarkeit der Prüfergebnisse durch Anwendung eines standardisierten Verfahrens
• Wettbewerbsvorteil des zertifizierten Software-Herstellers durch Nachweis der Vertrauenswürdigkeit einer zertifizierte Softwarelösung

Das Vorgehen

• Workshop zur Festlegung des Umfangs der Softwareprüfung
• Vorabprüfung von Software und Dokumentation vor Ort
• Prüfung der Software on-site und off-site
• Zertifizierung der untersuchten Software-Version nach positivem Abschluss der Untersuchung

Das Ziel

Ausstellung eines Zertifikats bei Erfüllung aller Bewertungsaspekte, das zur Nutzung des Prüfzeichens „Trusted Product“ berechtigt und gegenüber Dritten nachweist, dass

• die Software die Norm ISO 27001 vollständig und funktional richtig abdeckt,
• die Software effiziente Unterstützung in allen Phasen des ISMS sowie bei Erstellung und Management der ISMS-Dokumentation bietet,
• Software und Technologie dem heutigen Stand der Technik entsprechen.