Eine Zertifizierungsstelle (Certification Body) ist eine akkreditierte Organisation, die ISMS-Audits nach ISO 27001 durchführt und bei Konformität das Zertifikat ausstellt. In Deutschland akkreditiert die DAkkS die Zertifizierungsstellen. Der Audit-Prozess umfasst ein Stage-1-Audit (Dokumentenprüfung) und ein Stage-2-Audit (Vor-Ort-Prüfung). Bei der Auswahl einer Zertifizierungsstelle solltest Du auf Akkreditierung, Branchenerfahrung und Verfügbarkeit achten. Die Zertifizierungsstelle muss unabhängig von jeglicher Beratungstätigkeit sein.