Framework · Last verified
CISIS12
CISIS12 is a German information security management methodology, positioned between ISO/IEC 27001 and BSI IT-Grundschutz for mid-sized organisations. The owner's own page states it is "die konsequente Weiterentwicklung und Erweiterung des Informationssicherheitsmanagementsystems ISIS12" — the successor to ISIS12, not a certificate itself.
- Class
- Framework
- Owner
- IT-Sicherheitscluster e.V. (brand owner); licensed by SWI – Informationssicherheit für den Mittelstand GmbH
- Last verified
What it is
The owner's own page states, verbatim: "CISIS12® ist die konsequente Weiterentwicklung und Erweiterung des Informationssicherheitsmanagementsystems ISIS12 des IT-Sicherheitsclusters e.V. und entspricht der Version 3 von ISIS12."
The name's expansion, per the owner's page: "Der Name steht für Compliance-Informations-SIcherheits-Management-System in 12 Schritten."
The owner's page positions it relative to two other named standards, verbatim: "CISIS12 setzt dazwischen an: strukturiertes Vorgehen mit klaren Schritten, ohne Ersatz für die beiden Standards zu sein — eher ein praxisnaher Einstieg mit Anschluss an beide" (referring to ISO/IEC 27001 and BSI IT-Grundschutz, named earlier on the same page).
Scale claims, verbatim from the owner's page: "Über 500 Implementierungen", "Über 250 zertifizierte Unternehmen, Kommunen und weiterer Organisationen", "Über 50 zertifizierte Dienstleister."
Who owns it
The owner's own page states, verbatim: "Die Marke CISIS12 gehört dem IT-Sicherheitscluster e.V. und wird per Lizenzvertrag von der SWI – Informationssicherheit für den Mittelstand GmbH verwaltet."
Sources
- CISIS12 — Was ist CISIS12? (scheme owner) ↗ — accessed
Last verified:
This page is for information only; it does not accredit, certify or endorse any organisation. Requirements and programs change — always confirm against the primary source linked above.