# Was ist ISO? ISO-Normen, Zertifizierung und IT-Bedeutung erklärt Hinter ISO steht die Internationale Organisation für Normung. Der Verein für die Entwicklung internationaler Standards umfasst die Normungsorganisationen, die ISO-Standards entwerfen und verabschieden. Die Zertifizierung einer ISO-Norm garantiert zum einen, dass Anforderungen an Qualität und Sicherheit eingehalten werden, und zum anderen, dass Unternehmen, Behörden und Institutionen weltweit einheitliche Standards verwenden. ## Was bedeutet ISO? Die Internationale Organisation für Normung (ISO) ist eine 1947 gegründete unabhängige Nichtregierungsorganisation (NGO) nach schweizerischem Recht. Die ISO besteht aus mehreren Normungsorganisationen, die sich um die Entwicklung und Veröffentlichung der **international anerkannten ISO-Normen** kümmern. Dabei handelt es sich um **Industriestandards, Richtlinien, Regeln und Anforderungen zur Wahrung von Qualität, Sicherheit und Einheitlichkeit**. Für elektrotechnische Normung ist vor allem die Internationale Elektrotechnische Kommission (IEC) und für Telekommunikation die Internationale Fernmeldeunion (ITU) zuständig. In Überschneidungsbereichen arbeiten die Organisationen zusammen. Deshalb tragen gemeinsam veröffentlichte IT-Normen Bezeichnungen wie ISO/IEC 27001. ISO, IEC und ITU kooperieren zudem in der World Standards Cooperation (WSC). Fakt Die ISO zählt 176 nationale Normungsorganisationen als Mitglieder und weist aktuell mehr als 26.000 internationale Standards und weitere Normungsdokumente aus. 837 technische Komitees und Unterkomitees arbeiten an der Standardentwicklung. (Stand: August 2026) ### ISO-Norm im Detail erklärt ISO-Normen werden von der ISO entwickelt, um weltweit gültige Sicherheits-, Qualitäts- und Einheitlichkeitsstandards festzulegen. Mit diesen soll die internationale Produktion, Herstellung, Kommunikation und **Zusammenarbeit zwischen Ländern, Unternehmen und Institutionen** in Feldern wie Wirtschaft, Wissenschaft und technischer Entwicklung optimiert werden. Eine ISO-Norm legt je nach Gegenstand Anforderungen, Spezifikationen oder Leitlinien fest. Neue oder revidierte Standards veröffentlicht die ISO fortlaufend; laufende Normungsprojekte und Veröffentlichungen werden regelmäßig aktualisiert. Erkennbar sind ISO-Standards am Kürzel der jeweiligen Organisation für Normung und einer Zahl von 1 bis 99999. ### Was ist der Unterschied zwischen ISO-Norm und ISO-Datei? Im IT-Kontext kann „ISO“ auch eine [.iso-Datei](https://www.ionos.de/digitalguide/server/knowhow/iso-datei/) bezeichnen. Eine solche Datei ist ein Datenträgerabbild, das die Struktur und Inhalte eines optischen Datenträgers in einer einzelnen Datei speichert. Die Bezeichnung geht auf das standardisierte Dateisystem ISO 9660 für optische Datenträger zurück. ISO-Images kommen unter anderem bei Betriebssysteminstallationen, virtuellen Maschinen und bootfähigen Installationsmedien zum Einsatz. ## ISO-Standards: Welche Normen gibt es? Die ISO normiert in fast allen Lebensbereichen und Geschäftsfeldern und umfasst eine lange Liste an Standards und technischen Spezifikationen. Die bekanntesten und wichtigsten Normen finden sich in Bereichen wie **Qualitätsmanagementsystemen, Umwelt, Arbeitsschutz, Medizin, Produktion oder Lebensmittelsicherheit**. Auch im Gesundheitsschutz, in der Daten- und Informationssicherheit und in der Compliance finden sich bekannte Normen. Zu den besonders bekannten ISO-Normen zählen:
Vereinfachter Name Norm Kernbereich Gültigkeitsdauer der Zertifizierung Relevanz für IT/Unternehmen
[ISO 27001](https://www.ionos.de/digitalguide/server/sicherheit/iso-27001/): Informationssicherheit ISO/IEC 27001:2022 Informationssicherheitsmanagement in der Regel 3 Jahre Grundlage für Informationssicherheits-Managementsysteme (ISMS); Anhang A umfasst aktualisierte Sicherheitskontrollen, darunter A.5.23 zur Informationssicherheit bei der Nutzung von Cloud-Services
[ISO 8601](https://www.ionos.de/digitalguide/websites/web-entwicklung/iso-8601/) ISO 8601-1:2019 / ISO 8601-2:2019 Datum- und Zeitangaben keine Managementsystem-Zertifizierung Einheitliche Datums- und Zeitformate für Datenaustausch, Schnittstellen und Protokolldaten
[ISO 50001](https://www.ionos.de/digitalguide/startup/unternehmensfuehrung/iso-50001/) ISO 50001:2018 Energiemanagement in der Regel 3 Jahre Systematische Steuerung von Energieeinsatz und Energieeffizienz, etwa in Rechenzentren und IT-Infrastrukturen
[ISO 14001](https://www.ionos.de/digitalguide/startup/unternehmensfuehrung/iso-14001/) ISO 14001:2026 Umweltmanagement in der Regel 3 Jahre Umweltmanagement, Ressourceneinsatz und kontinuierliche Verbesserung der Umweltleistung
[ISO 45001](https://www.ionos.de/digitalguide/startup/unternehmensfuehrung/iso-45001/) ISO 45001:2018 Arbeits- und Gesundheitsschutz in der Regel 3 Jahre Management von Arbeitsschutzrisiken, unter anderem im technischen Betrieb und in Rechenzentren
[ISO 31000](https://www.ionos.de/digitalguide/startup/unternehmensfuehrung/iso-31000/) ISO 31000:2018 Risikomanagement nicht zur Zertifizierung vorgesehen Grundsätze und Leitlinien für unternehmensweites Risiko- und IT-Risikomanagement
[ISO 9001](https://www.ionos.de/digitalguide/startup/unternehmensfuehrung/iso-9001/) ISO 9001:2015/ISO 9001:2026 Qualitätsmanagement in der Regel 3 Jahre Qualitätsmanagement von Prozessen, Produkten und Dienstleistungen; relevant für IT-Betrieb und Serviceorganisationen
[ISO 26000](https://www.ionos.de/digitalguide/startup/unternehmensfuehrung/iso-26000/) ISO 26000:2010 Gesellschaftliche Verantwortung nicht zur Zertifizierung vorgesehen Leitlinien für gesellschaftliche Verantwortung, Nachhaltigkeit und verantwortungsvolle Unternehmensführung
## Gültigkeit von ISO-Zertifikaten Die Gültigkeit eines erworbenen ISO-Zertifikats beträgt bei zertifizierbaren Managementsystemnormen in der Regel drei Jahre. Bei ISO 9001 finden nach der Erstzertifizierung üblicherweise Überwachungsaudits in den beiden Folgejahren statt. Vor Ablauf des Zertifizierungszyklus ist für die Verlängerung eine Re-Zertifizierung erforderlich. Wie lange eine Erstzertifizierung dauert, hängt unter anderem von der jeweiligen Norm, der Unternehmensgröße, dem Reifegrad des Managementsystems und der Zertifizierungsstelle ab. Eine allgemeingültige Dauer lässt sich daher nicht angeben. ## So werden ISO-Normen entwickelt Die Entwicklung von ISO-Normen übernehmen **nationale und internationale Arbeitsgruppen für Normung**. Normen werden in regelmäßigen Abständen von ISO-Mitgliedern entwickelt, geprüft, genehmigt und als internationale Standards veröffentlicht. Der Prozess von Entwicklung bis Veröffentlichung umfasst sechs Stufen: 1. **Vorschlag/Vorstufe (NP – New Work Item Proposal):** Neue Normungspläne werden von Komitees für Normung gesammelt, ausgewertet und eingestuft. 2. **Bearbeitung (WD – Working Draft):** Experten-Arbeitsgruppen entwickeln grundlegende Entwürfe. 3. **Komitee-Entwurf (CD – Committee Draft):** Nationale Repräsentanten arbeiten einen ersten Norm-Entwurf aus. 4. **Umfrage (DIS – Draft International Standard):** Ein Norm-Entwurf zur Umfrage wird veröffentlicht, um darüber abzustimmen oder Kommentare zu geben. Ein DIS ist angenommen, wenn mindestens zwei Drittel der abstimmenden P-Mitglieder zustimmen und höchstens ein Viertel aller abgegebenen Stimmen negativ ist. Wird diese Schwelle nicht erreicht, wird der Entwurf weiterbearbeitet. 5. **Annahme (FDIS – Final Draft International Standard):** Der Schlussentwurf wird zur Kommentierung, zur Umfrage und zur Abstimmung veröffentlicht. Bei einer Mitgliedermehrheit von mindestens zwei Dritteln geht der FDIS in die Veröffentlichungsphase. Wird der DIS angenommen und werden anschließend keine technischen Änderungen vorgenommen, kann der Entwurf direkt in die Veröffentlichungsphase gehen. Bei technischen Änderungen ist die FDIS-Phase verpflichtend. 6. **Veröffentlichung (ISO-Norm):** Der neue ISO-Standard wird beispielsweise im ISO Bulletin und im Standard Handbook veröffentlicht. Eine weitere Phase ist die Revision. Da eine ISO-Norm nur sinnvoll ist, wenn sie auf dem aktuellen technischen und gesellschaftlichen Stand bleibt, wird sie spätestens nach fünf Jahren auf ihre **Gültigkeit, Korrektheit und Aktualität** hin überprüft. Als Ergebnis der Überprüfung kann die Norm bestätigt, revidiert oder zurückgezogen werden. Eine Zurückziehung bedeutet nicht zwingend, dass unmittelbar eine Nachfolgenorm erscheint. Hinweis Mit einer ISO-Zertifizierung weisen Unternehmen, Behörden oder Institutionen nach, dass sie die aktuellen Qualitäts-, Sicherheits- und Formanforderungen einer entsprechenden ISO-Norm erfüllen. ## Das ist bei ISO-Zertifizierungen zu beachten Die individuelle Zertifizierung erfolgt nicht über die ISO, sondern über **externe Stellen und Dienstleistende für ISO-Zertifizierung**. Es wird seitens der ISO davon abgeraten, Begriffe wie „ISO-Zertifizierung“ oder „ISO-zertifiziert“ zu verwenden. Vielmehr soll der ISO-Standard mit der Versionsnummer benannt werden, um aufzuzeigen, dass Produkte, Leistungen oder Systeme ISO-Anforderungen erfüllen. Die Zertifizierung durch externe, unabhängige Prüfstellen ist nicht kostenlos. Welche Kosten zu erwarten sind, hängt von der **Größe des Unternehmens, der Branche und der Erst- oder Re-Zertifizierung** ab. Obwohl die Zertifizierung einen gewissen Kosten- und Zeitaufwand bedeutet, bietet sie zahlreiche Vorteile: - Der Nachweis international gängiger Standards und Normen steht für Seriosität und Professionalität. - Produkte und Dienstleistungen, die ISO-Standards erfüllen, wecken Kundenvertrauen. - Qualitätsstandards sichern die interne und internationale Konsistenz, Effizienz und Sicherheit von Managementsystemen in verschiedenen Geschäftsbereichen und Institutionen. - Die Einhaltung internationaler Standards ermöglicht über Grenzen hinweg Konstanz und lückenlose Zusammenarbeit. Hinweis Die Spezifizierung **DIN EN ISO** bedeutet, dass eine international anerkannte ISO-Norm auch in der EU („EN“ für Europäische Norm) und in Deutschland („DIN“ für Deutsches Institut für Normung) anerkannt und übernommen wurde. ## Wichtige Schritte zur ISO-Zertifizierung Abhängig von der jeweiligen Norm und der zuständigen Stelle für Zertifizierung, umfasst der Zertifizierungsprozess verschiedene Schritte und Stufen. Wichtige Schritte sind: - Informationen zur betreffenden ISO-Norm sammeln - In internen Geschäfts- und Unternehmensbereichen Strukturen und Prozessabläufe identifizieren, die mit ISO-Anforderungen nicht konform sind - Optimierungspotentiale und -pläne dokumentieren - Implementierung von ISO-Standards - Durch interne Audits die Erfüllung der ISO-Norm prüfen - Offizielles Compliance-Audit bzw. Zertifizierung bei zuständiger Stelle beantragen ## Wie wichtig sind ISO-Standards für IT-Infrastruktur und Cloud-Sicherheit? Für Server- und Cloud-Infrastrukturen bieten ISO-Zertifizierungen eine standardisierte Grundlage, um Sicherheits- und Managementprozesse eines Anbieters einzuschätzen. Besonders relevant ist ISO/IEC 27001:2022: Die Norm definiert Anforderungen an ein **Informationssicherheits-Managementsystem**, mit dem Organisationen Informationsrisiken systematisch identifizieren, behandeln und überwachen. Für den nachhaltigen Betrieb von IT-Infrastrukturen ist ISO 50001:2018 relevant. Die Norm legt Anforderungen an **Energiemanagementsysteme** fest und unterstützt Organisationen dabei, Energieeinsatz und Energieeffizienz systematisch zu steuern. Bei der Auswahl eines Rechenzentrums kann eine entsprechende Zertifizierung deshalb als Nachweis etablierter Managementprozesse dienen. Weitere Aspekte nachhaltiger IT-Infrastrukturen fasst der Beitrag zu Green IT zusammen. This is a markdown version of: [https://www.ionos.de/digitalguide/server/knowhow/was-ist-iso/](https://www.ionos.de/digitalguide/server/knowhow/was-ist-iso/) for AI/LLM consumption.