ISO 27001 / 27002
Last updated
Last updated
Die ISO 27001 ist eine internationale Norm für Informationssicherheitsmanagement. Sie legt Anforderungen für die Einführung, Umsetzung, Überwachung und kontinuierliche Verbesserung eines Informationssicherheits-Managementsystems (ISMS) fest. Ein ISMS ist ein strukturierter Ansatz, der Organisationen dabei unterstützt, die Vertraulichkeit, Integrität und Verfügbarkeit ihrer Informationen zu gewährleisten und gleichzeitig die Risiken im Zusammenhang mit Informationssicherheit zu minimieren.
Die ISO 27001 ist auf Organisationen jeder Grösse und Branche anwendbar, die Informationssicherheit ernst nehmen und ein Rahmenwerk für den Schutz ihrer Informationen benötigen.
Die ISO 27001 basiert auf dem PDCA-Zyklus (Plan-Do-Check-Act), einem kontinuierlichen Verbesserungsprozess. Organisationen planen zunächst ihre Sicherheitsziele und -massnahmen (Plan), setzen diese um (Do), überwachen und überprüfen die Ergebnisse (Check) und ergreifen dann Massnahmen zur kontinuierlichen Verbesserung (Act).
Die ISO 27001 verweist auf die ISO 27002, die eine umfassende Liste von Sicherheitskontrollen und -massnahmen enthält. Diese Massnahmen decken eine breite Palette von Themen ab, darunter physische Sicherheit, Zugriffskontrolle, Netzwerksicherheit, Datenschutz, Notfallplanung und mehr.
Organisationen können sich nach ISO 27001 zertifizieren lassen, um ihre Konformität mit den Anforderungen der Norm zu demonstrieren. Dies beinhaltet eine unabhängige Bewertung durch eine Zertifizierungsstelle.
Die Umsetzung der ISO 27001 bietet mehrere Vorteile, darunter die Stärkung der Informationssicherheitspraktiken, die Reduzierung von Sicherheitsrisiken, die Verbesserung des Vertrauens von Kunden und Partnern, die Einhaltung von gesetzlichen und regulatorischen Anforderungen sowie die Verbesserung der organisatorischen Effizienz.
Weiterführende Informationen (Englisch):
