News| Update zur ISO/IEC 27001 mit wichtigen Änderungen

Seit Oktober 2013 ist die zweite Ausgabe der ISO/IEC 27001 veröffentlicht – zunächst ausschließlich in der englischen Fassung, die deutsche DIN Fassung wird im Frühjahr 2014 erwartet.

Sie ersetzt nach acht Jahren die bis dahin gültige Ausgabe aus dem Jahr 2005.

Neben der prinzipiellen Aktualisierung des international anerkannten Informationssicherheits-Standards sind folgende Punkte als wichtigste Änderungen hervorzuheben:

• Die Managementkapitel wurden an die sogenannte ISO „High-Level Structure“ angepasst. Hierdurch ist die Voraussetzung für die bessere Integration mit anderen Managementsystem-Standards (z.B. ISO 9001 Qualität, ISO 22301 Business Continuity Management) geschaffen. Inhaltlich ist insbesondere die stärkere Einbeziehung des Top-Managements und der Abgleich der Sicherheitspolitik mit der Unternehmensstrategie zu nennen.
• Im normativen Anhang A (Maßnahmenziele und Maßnahmen) wurde den Themen Kryptographie, Sicherheit in der Kommunikation sowie Lieferantenbeziehungen in eigenen Kapitel eine fokussiertere Bedeutung zugemessen.

Zur zielgerichteten Anwendung der aktualisierten Ausgabe wurde auch der Umsetzungsleitfaden ISO/IEC 27002 zeitgleich veröffentlicht.

Die Inhalte dieses Updates haben wir natürlich bereits in unser ISO/IEC 27001 Foundation Training übernommen.

Für weitere Fragen steht Ihnen unser Education Team (education@maxpert.de) sehr gerne zur Verfügung.

Ihr Maxpert Team