ISO/IEC 27001 und physische Sicherheitskontrollen

Informationssicherheit endet nicht an der digitalen Infrastruktur. Räume, Zutritte, Besucherprozesse, Serverbereiche, Archive, Arbeitsplätze und sensible Zonen müssen zur Schutzbedarfsanalyse und zu den organisatorischen Sicherheitsmaßnahmen des Unternehmens passen.

1. Was Unternehmen praktisch prüfen sollten

Im Fokus stehen häufig nicht abstrakte Konzepte, sondern ganz praktische Fragen: Welche Bereiche sind öffentlich, intern oder sensibel? Wer hat Zugang zu Technik-, Server- oder Archivräumen? Wie werden Besucher geführt? Welche physischen Schutzmaßnahmen passen zum konkreten Standort?

2. Typische physische und organisatorische Kontrollpunkte

• klare Trennung zwischen öffentlichen, internen und sensiblen Bereichen
• geregelte Zutritte zu Server-, Archiv- und Technikräumen
• Besucherprozesse, Begleitregeln und nachvollziehbare Zugangspunkte
• geeignete Türen, Schließsysteme, Zonierung und Beschilderung
• angemessene Überwachung kritischer Bereiche unter Beachtung des Datenschutzes
• Clean-Desk- und Clear-Screen-Regeln, soweit sie zum Schutzbedarf passen

3. Warum die Standortlogik entscheidend ist

Physische Sicherheitsmaßnahmen sollten nicht isoliert eingeführt werden. Türen, Zutrittsbereiche, Besucherführung, Möblierung, Beschilderung und technische Infrastruktur müssen zusammenpassen. Gerade in bestehenden Standorten entstehen Risiken häufig dort, wo Einzellösungen nicht in eine nachvollziehbare Gesamtlogik eingebunden sind.

4. Was Mirhof praktisch unterstützen kann

Mirhof kann Unternehmen bei standortbezogenen und praktischen Maßnahmen unterstützen: Trennwände, Türen, Zutrittsbereiche, Beschilderung, Möblierung, Verkabelungskoordination, Facility-Prozesse sowie die organisatorische und bauliche Vorbereitung sensibler Bereiche.

5. Was Mirhof nicht leistet

Mirhof führt keine ISO-Zertifizierung durch, ersetzt keine akkreditierte Zertifizierungsstelle und gibt keine Zusage für ein bestimmtes Audit- oder Zertifizierungsergebnis. Die formale Bewertung der Normkonformität liegt beim Unternehmen, seinen Beratern und der zuständigen Zertifizierungsstelle bzw. dem Auditor.