ISO/27001: Unterschied zwischen den Versionen
| Zeile 35: | Zeile 35: | ||
== Anforderungen Normativ == | == Anforderungen Normativ == | ||
[[File:organisatorischeMaßnahmen.png| | [[File:organisatorischeMaßnahmen.png|800px]] | ||
[[File:personenbezogeneMaßnahmen.png|400px]] | [[File:personenbezogeneMaßnahmen.png|400px]] | ||
Version vom 23. Mai 2024, 17:14 Uhr
ISO/IEC 27001 - Information technology – Security techniques – Information security management systems – Requirements
Beschreibung
Informationstechnologie - Sicherheitstechniken - Informationssicherheitsmanagementsysteme - Anforderungen
- Spezifiziert Anforderungen
- Einrichtung
- Umsetzung
- Aufrechterhaltung
- Fortlaufende Verbesserung
- eines dokumentierten Informationssicherheits-Managementsystems
- unter Berücksichtigung des Kontexts einer Organisation
Weiterhin beinhaltet die Norm Anforderungen für die Beurteilung und Behandlung von Informationssicherheitsrisiken entsprechend den individuellen Bedürfnissen der Organisation
- Hierbei werden sämtliche Arten von Organisationen (z. B. Handelsunternehmen, staatliche Organisationen, Non-Profitorganisationen) berücksichtigt
- Die Norm wurde auch als DIN-Norm veröffentlicht und ist Teil der ISO/IEC 2700x-Familie
Die Norm spezifiziert Anforderungen für die Implementierung von geeigneten Sicherheitsmechanismen, welche an die Gegebenheiten der einzelnen Organisationen adaptiert werden sollen
- Der deutsche Anteil an diesem internationalen Normungsprojekt wird vom DIN NIA-01-27 IT-Sicherheitsverfahren betreut
Die ISO/IEC 27001:2005 wurde entworfen, um die Auswahl geeigneter Sicherheitsmechanismen zum Schutz sämtlicher Werte (Assets) in den Wertschöpfungsketten (siehe Scope der ISO/IEC 27001, …organization's overall business risk) sicherzustellen
Anwendung
- Bereiche
- Formulierung von Anforderungen und Zielsetzungen zur Informationssicherheit
- Kosteneffizientes Management von Sicherheitsrisiken
- Sicherstellung der Konformität mit Gesetzen und Regulatorien
- Prozessrahmen für die Implementierung und das Management von Maßnahmen zur Sicherstellung von spezifischen Zielen zur Informationssicherheit
- Definition von neuen Informationssicherheits-Managementprozessen
- Identifikation und Definition von bestehenden Informationssicherheits-Managementprozessen
- Definition von Informationssicherheits-Managementtätigkeiten
- Gebrauch durch interne und externe Auditoren zur Feststellung des Umsetzungsgrades von Richtlinien und Standards
Anforderungen Normativ
Zertifizierung