Die DIN ISO/IEC 27001 „Informationstechnik – Informationssicherheits-Managementsysteme – Anforderungen“ liegt seit März 2015 in einer neuen Ausgabe vor. Die Revision der Norm löst die Fassung von 2008 und den Entwurf vom Februar vergangenen Jahres ab.
Die Norm legt die Anforderungen für die Einrichtung, Umsetzung, Aufrechterhaltung und fortlaufende Verbesserung eines Informationssicherheits-Managementsystems fest. Darüber hinaus enthält sie Vorgaben für die Beurteilung und Behandlung von  Informationssicherheitsrisiken.
Die Norm ist allgemein gehalten und kann in allen Organisationen, ungeachtet ihrer Art und Größe, angewendet werden. Die Kompatibilität mit anderen Managementsystemnormen wird durch die Anwendung des Anhangs SL der ISO/IEC-Direktiven, Teil 1 „Consolidated ISO Supplement“ gewährleistet.
Weitere Informationen unter www.beuth.de/go/din-iso-iec-27001-informationstechnik