Gerade in der Krise oder bei Angriffen von außen zeigt sich, welche Unternehmen sich auf Notfallsituationen gut vorbereitet haben und welche nicht. In einigen Branchen sind Sicherheitskonzepte, Notfallpläne und Informationssicherheitsmanagementsysteme sogar gesetzlich vorgeschrieben – der Nachweis kann durch eine akkreditierte Zertifizierung nach ISO/IEC 27001 erfolgen. INS wird bereits seit 2016 durch die DQS, einen der weltweit größten Systemzertifizierer, im Jahresrhythmus aufwändig u.a. nach ISO/IEC 27001 zertifiziert. Was heißt das aber eigentlich genau: zertifizierte Informationssicherheit und ISO/IEC 27001?