Je nach Größe des Unternehmens ist dies richtig. Zwar erfordert die ISO 27001 eine Dokumentation, aber dies wird ein kleineres Unternehmen kaum beeinträchtigen.
Bei einem großen Unternehmen werden mehrere Dokumente benötigt, was schon einen kleinen Eingriff in das Tagesgeschäft bedeuten kann. Sie können jedoch davon ausgehen, dass darauf geachtet wird, dass nur die wirklich benötigten Dokumente verlangt werden, die zur Zertifizierung benötigt werden, um Ihren Geschäftsablauf so wenig wie möglich zu beeinträchtigen.
Letztlich ist es Aufgabe des Beraters, die Dokumentation so einfach und knapp wie möglich zu halten.
#27001 #27k1