Die DIN ISO/IEC 27001 „Informationstechnik – Informationssicherheits-Managementsysteme – Anforderungen“ liegt seit März 2015 in einer neuen Ausgabe vor. Die Revision der Norm löst die Fassung von 2008 und den Entwurf vom Februar vergangenen Jahres ab.
Die Norm legt die Anforderungen für die Einrichtung, Umsetzung, Aufrechterhaltung und fortlaufende Verbesserung eines Informationssicherheits-Managementsystems fest. Darüber hinaus enthält sie Vorgaben für die Beurteilung und Behandlung von Informationssicherheitsrisiken.
Die Norm ist allgemein gehalten und kann in allen Organisationen, ungeachtet ihrer Art und Größe, angewendet werden. Die Kompatibilität mit anderen Managementsystemnormen wird durch die Anwendung des Anhangs SL der ISO/IEC-Direktiven, Teil 1 „Consolidated ISO Supplement“ gewährleistet.
Weitere Informationen unter www.beuth.de/go/din-iso-iec-27001-informationstechnik
NULL
Die DIN ISO/IEC 27001 „Informationstechnik - Informationssicherheits-Managementsysteme – Anforderungen“ liegt seit März 2015 in einer neuen Ausgabe vor. Die Revision der Norm löst die Fassung von 2008 und den Entwurf vom Februar vergangenen Jahres ab.
Die Norm legt die Anforderungen für die Einrichtung, Umsetzung, Aufrechterhaltung und fortlaufende Verbesserung eines Informationssicherheits-Managementsystems fest. Darüber hinaus enthält sie Vorgaben für die Beurteilung und Behandlung von Informationssicherheitsrisiken.
Die Norm ist allgemein gehalten und kann in allen Organisationen, ungeachtet ihrer Art und Größe, angewendet werden. Die Kompatibilität mit anderen Managementsystemnormen wird durch die Anwendung des Anhangs SL der ISO/IEC-Direktiven, Teil 1 „Consolidated ISO Supplement“ gewährleistet.
Weitere Informationen unter www.beuth.de/go/din-iso-iec-27001-informationstechnik
DIN ISO/IEC 27001
Kategorie: Recht & Regelwerk
Thema: Digitalisierung
Autor: Redaktion
Das könnte Sie interessieren
Publikationen zum Thema
Firmen zum Thema
3R – Wir liefern Ihnen den Stoff.
Ihr kostenfreier E-Mail-Newsletter