Informationssicherheit ist längst keine Aufgabe mehr, die sich auf Firewalls, Passwörter oder einzelne technische Schutzmaßnahmen reduzieren lässt. Unternehmen müssen Risiken systematisch erkennen, Verantwortlichkeiten festlegen, Sicherheitsmaßnahmen bewerten und kontinuierlich überprüfen, ob ihre Informationssicherheit tatsächlich funktioniert.
Genau hier gewinnt die Rolle des ISO 27001 Security Officers an Bedeutung.
Ein Security Officer bewegt sich an der Schnittstelle zwischen Informationssicherheit, Risikomanagement, Management und operativem Geschäft. Er muss technische Zusammenhänge ausreichend verstehen, vor allem aber dafür sorgen, dass Informationssicherheit strukturiert organisiert und im Unternehmen dauerhaft verankert wird.
Doch was macht ein ISO 27001 Security Officer eigentlich konkret? Welche Kompetenzen benötigt die Rolle? Und warum reicht technisches Sicherheitswissen allein heute nicht mehr aus?
Die wichtigste Antwort lautet: Informationssicherheit muss gemanagt werden. Genau dafür braucht es Menschen, die Risiken, Strukturen und Verantwortung zusammenbringen können.
Was ist ein ISO 27001 Security Officer?
Die Bezeichnung ISO 27001 Security Officer beschreibt eine Rolle mit Verantwortung für das Informationssicherheitsmanagement einer Organisation.
Dabei ist wichtig: ISO/IEC 27001 schreibt Unternehmen nicht zwingend eine Person mit genau diesem Titel vor. Die Norm verlangt jedoch, dass relevante Rollen, Verantwortlichkeiten und Befugnisse für das Informationssicherheitsmanagement klar festgelegt werden.
In der Praxis übernehmen Security Officer, Informationssicherheitsbeauftragte oder vergleichbare Rollen häufig einen wesentlichen Teil dieser Aufgaben.
Ihr Schwerpunkt liegt nicht darin, jede technische Sicherheitsmaßnahme selbst umzusetzen.
Vielmehr sorgen sie dafür, dass Informationssicherheit systematisch betrachtet wird. Risiken müssen identifiziert, Anforderungen verstanden, geeignete Maßnahmen geplant und deren Wirksamkeit überprüft werden.
Damit wird der Security Officer zu einer wichtigen Verbindung zwischen strategischen Sicherheitszielen und ihrer praktischen Umsetzung.
Das ISMS steht im Mittelpunkt der Rolle
Wer sich mit ISO/IEC 27001 beschäftigt, kommt am Begriff ISMS, dem Informationssicherheits-Managementsystem, nicht vorbei.
Ein ISMS schafft einen strukturierten Rahmen dafür, Informationssicherheit innerhalb einer Organisation systematisch zu steuern.
Dabei geht es nicht um ein einzelnes Tool oder eine Softwarelösung.
Ein ISMS verbindet Verantwortlichkeiten, Prozesse, Risiken, Richtlinien, Sicherheitsmaßnahmen, Überwachung und kontinuierliche Verbesserung miteinander.
Der ISO 27001 Security Officer muss deshalb verstehen, wie diese Bestandteile zusammenspielen.
Eine Sicherheitsrichtlinie allein macht noch kein funktionierendes ISMS. Ebenso wenig reicht es aus, bestimmte technische Controls umzusetzen, wenn niemand überprüft, ob sie zum tatsächlichen Risiko passen.
Die Rolle benötigt daher immer den Blick auf das Gesamtsystem.
Risiken erkennen und richtig einordnen
Eine der wichtigsten Kompetenzen eines Security Officers ist das Verständnis von Risiken.
Informationssicherheit funktioniert nicht nach dem Prinzip, möglichst viele Sicherheitsmaßnahmen einzuführen.
Unternehmen müssen vielmehr verstehen, welche Informationen und Systeme besonders wichtig sind, welchen Bedrohungen sie ausgesetzt sind und welche Auswirkungen ein Sicherheitsvorfall haben könnte.
Erst daraus lässt sich ableiten, welche Schutzmaßnahmen sinnvoll sind.
Ein Security Officer muss deshalb lernen, Risiken strukturiert zu betrachten und nachvollziehbar zu bewerten.
Dabei geht es nicht ausschließlich um Cyberangriffe.
Auch menschliche Fehler, technische Ausfälle, organisatorische Schwächen oder Abhängigkeiten von externen Dienstleistern können Risiken für Informationen und Geschäftsprozesse darstellen.
Genau diese breite Perspektive unterscheidet Informationssicherheitsmanagement von einer rein technischen Security-Betrachtung.
Vertraulichkeit, Integrität und Verfügbarkeit richtig verstehen
Die drei klassischen Schutzziele der Informationssicherheit bilden weiterhin eine wichtige Grundlage.
Vertraulichkeit bedeutet, dass Informationen nur den Personen oder Systemen zugänglich sind, die tatsächlich darauf zugreifen dürfen.
Integrität beschreibt die Zuverlässigkeit und Unversehrtheit von Informationen.
Verfügbarkeit stellt sicher, dass Informationen und Systeme dann zur Verfügung stehen, wenn sie benötigt werden.
Für einen Security Officer sind diese Begriffe jedoch keine reine Theorie.
Er muss sie auf reale Geschäftsprozesse übertragen können.
Bei manchen Informationen steht beispielsweise die Vertraulichkeit im Mittelpunkt. Bei einem geschäftskritischen System kann dagegen die Verfügbarkeit entscheidend sein. In anderen Situationen ist es besonders wichtig, dass Daten nicht unbemerkt verändert werden können.
Informationssicherheit bedeutet deshalb nicht, überall dieselben Schutzmaßnahmen einzusetzen.
Sie bedeutet, den benötigten Schutz passend zum jeweiligen Geschäftsrisiko zu gestalten.
Ein Security Officer muss das Unternehmen verstehen
Eine der häufig unterschätzten Fähigkeiten dieser Rolle ist Geschäftsverständnis.
Wer Sicherheitsmaßnahmen sinnvoll beurteilen möchte, muss verstehen, wie die Organisation arbeitet.
Welche Dienstleistungen sind besonders wichtig? Welche Prozesse dürfen nicht ausfallen? Welche Informationen sind für Kunden, Mitarbeitende oder Partner kritisch? Welche gesetzlichen und vertraglichen Anforderungen müssen berücksichtigt werden?
Ohne dieses Verständnis besteht die Gefahr, Informationssicherheit losgelöst vom eigentlichen Geschäft zu betrachten.
Dann entstehen möglicherweise umfangreiche Sicherheitsmaßnahmen, die zwar auf dem Papier sinnvoll wirken, aber nicht zu den tatsächlichen Risiken passen.
Ein guter Security Officer stellt deshalb nicht nur technische Fragen.
Er fragt auch:
Was würde für das Unternehmen passieren, wenn diese Information verloren geht, verändert wird oder nicht mehr verfügbar ist?
Genau aus dieser Perspektive entsteht risikobasiertes Informationssicherheitsmanagement.
Sicherheitsmaßnahmen müssen zum Risiko passen
ISO/IEC 27001 verbindet Risikomanagement mit geeigneten Sicherheitsmaßnahmen.
Für den Security Officer bedeutet das, nicht einfach eine vorgefertigte Liste abzuarbeiten.
Er muss nachvollziehen können, warum eine bestimmte Maßnahme notwendig ist und welches Risiko damit reduziert werden soll.
Dabei spielen organisatorische, personelle, physische und technische Maßnahmen zusammen.
Eine Zugriffsregelung kann beispielsweise technisch umgesetzt werden. Trotzdem braucht es organisatorische Prozesse dafür, wer Zugriffe genehmigt, wann Berechtigungen überprüft werden und was beim Ausscheiden eines Mitarbeitenden passiert.
Genau darin zeigt sich die Managementperspektive.
Informationssicherheit entsteht selten durch eine einzelne Maßnahme. Sie entsteht durch das Zusammenspiel von Menschen, Prozessen und Technologie.
Richtlinien müssen mehr sein als Dokumente
Ein weiterer wichtiger Aufgabenbereich liegt in der Gestaltung und Pflege von Sicherheitsrichtlinien.
Unternehmen benötigen Regeln dafür, wie mit Informationen, Systemen und Risiken umgegangen wird.
Doch eine Richtlinie, die niemand kennt oder versteht, schafft wenig Sicherheit.
Security Officer müssen deshalb nicht nur Dokumente erstellen oder verwalten. Sie müssen darauf achten, dass Anforderungen verständlich formuliert und tatsächlich in den Arbeitsalltag übertragen werden.
Dabei ist Fingerspitzengefühl gefragt.
Zu allgemeine Regeln bieten kaum Orientierung. Zu komplizierte Vorgaben werden möglicherweise ignoriert oder umgangen.
Gute Informationssicherheitsrichtlinien schaffen deshalb einen Rahmen, der Sicherheit ermöglicht, ohne die Organisation unnötig handlungsunfähig zu machen.
Informationssicherheit braucht Stakeholder
Ein Security Officer arbeitet selten allein.
Informationssicherheit betrifft praktisch alle Bereiche einer Organisation. Deshalb gehört die Zusammenarbeit mit unterschiedlichen Stakeholdern zu den zentralen Aufgaben der Rolle.
Die Geschäftsleitung muss Entscheidungen treffen und Ressourcen bereitstellen. Die IT setzt technische Maßnahmen um. Fachbereiche kennen ihre Prozesse und Informationen. Datenschutz, Compliance, Einkauf und Personal können ebenfalls wichtige Anforderungen einbringen.
Der Security Officer verbindet diese Perspektiven.
Das erfordert Kommunikationsfähigkeit.
Wer Sicherheitsrisiken ausschließlich in technischer Sprache erklärt, erreicht möglicherweise nicht die Personen, die Entscheidungen treffen müssen.
Ein guter Security Officer muss Risiken deshalb so übersetzen können, dass ihre Bedeutung für das Geschäft verständlich wird.
Aus einer technischen Schwachstelle wird dann beispielsweise nicht nur ein IT-Problem, sondern ein mögliches Risiko für Kundendaten, Produktionsprozesse oder die Verfügbarkeit eines wichtigen Service.
Governance gehört zur Informationssicherheit
Je größer eine Organisation wird, desto wichtiger werden klare Entscheidungsstrukturen.
Wer darf Sicherheitsrisiken akzeptieren? Wer genehmigt Maßnahmen? Wer überwacht ihre Umsetzung? Wann muss ein Thema an die Geschäftsleitung eskaliert werden?
Solche Fragen gehören zur Governance des Informationssicherheitsmanagements.
Der Security Officer sollte deshalb verstehen, wie Verantwortlichkeiten und Entscheidungswege gestaltet werden.
Dabei trägt er nicht automatisch selbst die Verantwortung für jede Sicherheitsentscheidung.
Vielmehr sorgt er dafür, dass Entscheidungen vorbereitet, Risiken transparent gemacht und Verantwortlichkeiten eindeutig zugeordnet werden können.
Das verhindert eine typische Schwäche vieler Sicherheitsorganisationen: Alle fühlen sich irgendwie beteiligt, aber niemand fühlt sich tatsächlich verantwortlich.
Compliance wird zu einem festen Bestandteil der Rolle
Informationssicherheit findet nicht im rechtsfreien Raum statt.
Unternehmen müssen zahlreiche gesetzliche, regulatorische, vertragliche und interne Anforderungen berücksichtigen.
Welche Anforderungen relevant sind, hängt stark von Branche, Geschäftsmodell und Organisation ab.
Der Security Officer muss deshalb nicht jede einzelne Vorschrift juristisch interpretieren können.
Er sollte aber wissen, wie relevante Anforderungen identifiziert und in das Informationssicherheitsmanagement integriert werden.
Gerade durch Entwicklungen wie NIS-2 steigt die Bedeutung dieser Fähigkeit zusätzlich.
Informationssicherheit und Compliance wachsen dadurch enger zusammen. Unternehmen müssen nicht nur geeignete Maßnahmen umsetzen, sondern zunehmend auch nachvollziehbar darstellen können, wie Risiken behandelt und Verantwortlichkeiten wahrgenommen werden.
Der Security Officer wird damit zu einer wichtigen Schnittstelle zwischen Sicherheitsmanagement und regulatorischen Anforderungen.
Auch Lieferanten gehören in den Blick
Moderne Unternehmen sind stark von externen Dienstleistern abhängig.
Cloud-Anbieter, Softwarehersteller, Rechenzentren oder spezialisierte Technologiepartner können unmittelbar Einfluss auf die eigene Informationssicherheit haben.
Damit endet die Verantwortung des Security Officers nicht automatisch an der eigenen Unternehmensgrenze.
Er muss verstehen, welche Abhängigkeiten bestehen und wie Risiken aus Lieferantenbeziehungen berücksichtigt werden.
Ein Dienstleister kann technisch hervorragend aufgestellt sein und trotzdem ein erhebliches Risiko darstellen, wenn beispielsweise kritische Prozesse vollständig von ihm abhängen und keine geeigneten Ausweichmöglichkeiten bestehen.
Informationssicherheit wird dadurch zunehmend zu einem Thema des gesamten digitalen Ökosystems.
Sicherheitsbewusstsein gehört ebenfalls zur Aufgabe
Viele Sicherheitsmaßnahmen scheitern nicht an der Technik.
Sie scheitern daran, dass Menschen ihre Bedeutung nicht verstehen oder im Alltag andere Prioritäten setzen.
Deshalb gehört auch Security Awareness zum Informationssicherheitsmanagement.
Ein Security Officer muss dabei nicht zwingend jede Schulung selbst durchführen.
Er sollte jedoch verstehen, welche Kompetenzen und Verhaltensweisen innerhalb der Organisation benötigt werden.
Dabei geht es um mehr als Phishing-E-Mails und sichere Passwörter.
Mitarbeitende sollten beispielsweise wissen, wie sie mit sensiblen Informationen umgehen, Sicherheitsvorfälle melden und interne Regeln anwenden.
Informationssicherheit funktioniert langfristig nur dann, wenn sie nicht ausschließlich als Aufgabe einer Spezialabteilung wahrgenommen wird.
Messen, ob Informationssicherheit tatsächlich funktioniert
Ein ISMS darf sich nicht darauf beschränken, Sicherheitsmaßnahmen zu dokumentieren.
Unternehmen müssen auch überprüfen, ob sie wirken.
Genau hier gewinnt die Fähigkeit zur Messung und Bewertung an Bedeutung.
Security Officer sollten verstehen, welche Kennzahlen und Indikatoren Aussagen über die Wirksamkeit des Informationssicherheitsmanagements ermöglichen.
Dabei ist Vorsicht notwendig.
Eine große Anzahl geschlossener Security Tickets bedeutet nicht automatisch, dass ein Unternehmen sicherer geworden ist. Ebenso wenig beweist die Anzahl durchgeführter Schulungen, dass Mitarbeitende tatsächlich sicherer handeln.
Gute Messgrößen müssen deshalb mit den Zielen des ISMS verbunden sein.
Die Frage lautet nicht:
„Was können wir leicht zählen?“
Sondern:
„Woran erkennen wir, dass unsere Sicherheitsmaßnahmen tatsächlich funktionieren?“
Audits sind kein Selbstzweck
Audits gehören ebenfalls zu einem funktionierenden Informationssicherheitsmanagement.
Sie helfen dabei, Abweichungen, Schwächen und Verbesserungspotenziale zu erkennen.
Für Security Officer sind Audits deshalb nicht nur Termine, auf die kurzfristig Dokumente vorbereitet werden.
Sie sollten als Teil eines kontinuierlichen Lernprozesses verstanden werden.
Ein gutes ISMS erzeugt seine Nachweise im normalen Arbeitsalltag.
Verantwortlichkeiten sind dokumentiert, Risiken werden gepflegt, Entscheidungen sind nachvollziehbar und Maßnahmen werden überprüft.
Dann wird das Audit nicht zur hektischen Suche nach Beweisen, sondern zu einer strukturierten Bewertung eines bereits funktionierenden Systems.
Genau diese Haltung gehört zu professionellem Informationssicherheitsmanagement.
Kontinuierliche Verbesserung gehört zur Rolle
Informationssicherheit ist niemals abgeschlossen.
Neue Technologien entstehen, Geschäftsprozesse verändern sich, neue Lieferanten kommen hinzu und Angreifer entwickeln ihre Methoden weiter.
Ein ISMS muss deshalb ebenfalls lernfähig bleiben.
Für den Security Officer bedeutet das, regelmäßig zu hinterfragen, ob bestehende Prozesse und Maßnahmen noch angemessen sind.
Sicherheitsvorfälle, Auditergebnisse, Kennzahlen oder Veränderungen in der Organisation können Hinweise darauf geben, wo Verbesserungen notwendig sind.
Damit wird der Security Officer nicht nur zum Verwalter bestehender Sicherheitsregeln.
Er wird zum Treiber einer kontinuierlichen Weiterentwicklung der Informationssicherheit.
Welche persönlichen Kompetenzen braucht ein Security Officer?
Normkenntnis und Risikomanagement bilden eine wichtige fachliche Grundlage. Für die tägliche Arbeit reichen sie allein jedoch nicht aus.
Die Rolle benötigt vor allem die Fähigkeit, unterschiedliche Perspektiven zusammenzubringen.
Ein Security Officer muss mit technischen Spezialisten sprechen können und gleichzeitig komplexe Sicherheitsfragen gegenüber Führungskräften verständlich darstellen.
Er muss kritisch hinterfragen, ohne jede Veränderung zu blockieren. Er braucht Durchsetzungsvermögen, sollte aber ebenso verstehen, wann pragmatische Lösungen notwendig sind.
Auch analytisches Denken spielt eine wichtige Rolle.
Sicherheitsprobleme sind selten vollkommen eindeutig. Oft müssen Risiken unter Unsicherheit bewertet und unterschiedliche Interessen gegeneinander abgewogen werden.
Damit ist die Rolle wesentlich stärker eine Management- und Kommunikationsaufgabe, als der Begriff Security Officer zunächst vermuten lässt.
Muss ein ISO 27001 Security Officer technisch sein?
Technisches Verständnis ist hilfreich.
Ein Security Officer sollte grundlegende Zusammenhänge von IT-Systemen, Netzwerken, Zugriffsrechten, Schwachstellen und Sicherheitsmaßnahmen verstehen können.
Er muss jedoch nicht zwangsläufig selbst Firewalls konfigurieren, Penetrationstests durchführen oder Security-Software administrieren.
Seine zentrale Aufgabe liegt auf einer anderen Ebene.
Er muss beurteilen können, ob Risiken angemessen behandelt werden und ob das Informationssicherheitsmanagement als Gesamtsystem funktioniert.
Gerade deshalb eignet sich die Rolle auch für Menschen, die aus Bereichen wie Governance, Risiko, Compliance oder IT-Management kommen und ihr Wissen gezielt um Informationssicherheitsmanagement erweitern möchten.
Security Officer und IT-Sicherheit sind nicht dasselbe
Diese Unterscheidung ist wichtig.
Operative IT-Security konzentriert sich häufig stärker auf technische Schutzmaßnahmen und den laufenden Sicherheitsbetrieb.
Der ISO 27001 Security Officer betrachtet dagegen das Informationssicherheitsmanagement als Ganzes.
Beide Perspektiven sind notwendig.
Ein Security Operations Team kann Angriffe erkennen und technische Maßnahmen umsetzen. Der Security Officer stellt dagegen sicher, dass Risiken strukturiert behandelt, Verantwortlichkeiten geregelt und Sicherheitsmaßnahmen in ein funktionierendes Managementsystem eingebettet werden.
Im Idealfall arbeiten beide Bereiche eng zusammen.
Das eine ersetzt das andere nicht.
Für wen ist die Rolle interessant?
Die Qualifikation ist besonders interessant für Menschen, die Informationssicherheit nicht nur technisch betrachten, sondern Verantwortung für ihre organisatorische Steuerung übernehmen möchten.
Dazu gehören bestehende oder künftige IT-Sicherheitsbeauftragte ebenso wie Mitarbeitende aus Informationssicherheit und IT-Management.
Auch Fachkräfte aus Risikomanagement, Compliance oder Datenschutz können von einem tieferen Verständnis der ISO/IEC 27001 profitieren, wenn Informationssicherheit Teil ihrer Aufgaben wird.
Entscheidend ist weniger die bisherige Stellenbezeichnung.
Wichtiger ist die Frage, ob eine Person künftig Verantwortung dafür übernehmen soll, Informationssicherheit strukturiert aufzubauen, zu betreiben oder weiterzuentwickeln.
Foundation oder Security Officer: Welcher Einstieg ist sinnvoll?
Wer bisher nur wenig Erfahrung mit ISO/IEC 27001 hat, sollte zunächst ein solides Verständnis der Grundlagen aufbauen.
Die ISO 27001 Foundation vermittelt dafür zentrale Begriffe, Strukturen und Anforderungen des Informationssicherheitsmanagements.
Die Security-Officer-Qualifikation geht anschließend deutlich tiefer.
Hier stehen unter anderem der Aufbau eines ISMS, Governance, Risikomanagement, Sicherheitsmaßnahmen, Compliance, Überwachung, Audits und kontinuierliche Verbesserung stärker im Mittelpunkt.
Bei SERVIEW sind für die Teilnahme an der Security-Officer-Schulung keine formellen Voraussetzungen vorgeschrieben. Einsteiger profitieren jedoch davon, zunächst die Foundation-Grundlagen zu kennen.
Für das vollständige Rollenzertifikat als ISMS Security Officer sind außerdem sowohl die Foundation- als auch die weiterführende Prüfung relevant.
Wer beide Qualifikationsstufen direkt miteinander verbinden möchte, kann deshalb auch einen kompakten Lernweg aus Foundation und Security Officer wählen.
Warum die Rolle heute noch wichtiger wird
Die Bedeutung von Informationssicherheit wächst nicht nur wegen zunehmender Cyberangriffe.
Unternehmen werden digitaler, Lieferketten komplexer und Geschäftsprozesse stärker von IT-Systemen abhängig. Gleichzeitig steigen regulatorische Anforderungen.
Cloud-Dienste, künstliche Intelligenz und vernetzte Plattformen schaffen zusätzliche Möglichkeiten, aber auch neue Abhängigkeiten.
Informationssicherheit benötigt deshalb Menschen, die diese Entwicklungen in eine strukturierte Managementperspektive übersetzen können.
Genau darin liegt die Stärke eines ISO 27001 Security Officers.
Er betrachtet nicht nur einzelne Sicherheitsprobleme.
Er hilft der Organisation dabei, Informationssicherheit dauerhaft steuerbar zu machen.
Fazit: Ein Security Officer verbindet Sicherheit mit Management
Die Rolle des ISO 27001 Security Officers geht deutlich über technische IT-Sicherheit hinaus.
Sie verbindet Risikomanagement, Governance, Compliance, Sicherheitsmaßnahmen, Audits und kontinuierliche Verbesserung zu einem strukturierten Informationssicherheitsmanagement.
Dafür braucht es Normwissen und ein Verständnis für Risiken. Ebenso wichtig sind Kommunikationsfähigkeit, Geschäftsverständnis und die Fähigkeit, unterschiedliche Stakeholder zusammenzubringen.
Ein guter Security Officer muss nicht jedes technische Detail selbst beherrschen.
Er muss jedoch dafür sorgen können, dass die richtigen Sicherheitsfragen gestellt, Verantwortlichkeiten geklärt und Risiken bewusst gesteuert werden.
Damit wird die Rolle gerade in einer zunehmend digitalen und regulierten Unternehmenswelt wichtiger.
Denn Informationssicherheit entsteht nicht dadurch, dass möglichst viele Sicherheitsmaßnahmen eingeführt werden.
Sie entsteht, wenn eine Organisation versteht, welche Risiken sie schützen muss und wie sie diese dauerhaft beherrscht.
Zuletzt erschienen
Wie Unternehmen ihre Cybersecurity nicht nur als technische Schutzaufgabe, sondern als Grundlage für Widerstandsfähigkeit verstehen können, erfahren Sie im vorherigen Beitrag:
„NIS-2 Schulung: Welches Wissen Unternehmen für mehr Cyber-Resilienz brauchen“
Schulungstipp: ISO 27001 Security Officer bei SERVIEW
Wenn Sie Ihre Kenntnisse im Informationssicherheitsmanagement vertiefen und Verantwortung für Aufbau, Betrieb und Weiterentwicklung eines ISMS übernehmen möchten, bietet die ISO 27001 Security Officer Schulung bei SERVIEW den passenden nächsten Schritt.
In der dreitägigen Weiterbildung beschäftigen Sie sich unter anderem mit ISO/IEC 27001, Risikomanagement, Governance, Sicherheitsmaßnahmen, Compliance, Überwachung, Audits und kontinuierlicher Verbesserung. Damit bauen Sie die Kompetenzen auf, die für eine verantwortliche Rolle im Informationssicherheitsmanagement benötigt werden.
Mehr erfahren:
ISO 27001 Schulungen bei SERVIEW
