Kurzantwort
ISO/IEC 27001:2022 ist die aktuelle Hauptausgabe; die 2024er Managementsystem-Ergänzung zum Klimakontext ist zu berücksichtigen.
Drei Ebenen unterscheiden
1. Managementsystem: Hat die Organisation die relevante Norm in eine funktionierende Arbeitsweise übersetzt?
2. Audit/Zertifikat: Wer hat gegen welche Kriterien geprüft, mit welchem Scope und welcher Entscheidung?
3. Akkreditierung/Anerkennung: Für die Frage „Welche ISO-27001-Version ist aktuell?“ ist entscheidend, welche formale Vertrauenskette der tatsächliche Empfänger verlangt. Eine Akkreditierungsanforderung darf nicht aus dem bloßen Wort „ISO“ geraten werden.
Praktischer nächster Schritt
Für „Welche ISO-27001-Version ist aktuell?“ sollte zuerst die konkrete Quelle gesichert werden: Ausschreibungstext, Kundenmail, Lieferantenrichtlinie, regulatorische Vorschrift oder interner Zweck. Erst danach lässt sich belastbar entscheiden, ob Beratung, private Prüfung oder eine akkreditierte Zertifizierungsstelle benötigt wird.
Quality-Overview-Position
Bei dieser Frage gilt für Quality Overview unverändert: eigene Zertifizierungen werden privat und nicht akkreditiert gekennzeichnet. Verlangt der konkrete Zweck ausdrücklich Akkreditierung, wird das private Zertifikat für „Welche ISO-27001-Version ist aktuell?“ nicht als gleichwertiger Ersatz positioniert.