IT-Sicherheitsmanagement nach der neuen ISO 27001: ISMS, Risiken, Kennziffern, Controls

این کتاب به مدیریت امنیت اطلاعات بر اساس نسخه جدید استاندارد ISO/IEC 27001 می پردازد. نویسندگان به خوبی استاندارد و اجرای سازمانی و فنی آن را توضیح می دهند. این بر الزامات سیستم مدیریت امنیت اطلاعات (ISMS) و همچنین 114 کنترل از پیوست استاندارد تأثیر می گذارد. کنترل ها که به تفصیل در مورد آنها توضیح داده شده است، از مسئولین امنیت در انتخاب اقدامات امنیتی مناسب در همه زمینه ها حمایت می کند.سری استانداردهای ISO 27000 ابزار مهمی برای شرکت ها و مقاماتی است که می خواهند مدیریت امنیت فناوری اطلاعات را معرفی و اجرا کنند. سازمان آنها در یک زمینه بین المللی، استفاده از ISO 27001 برای بسیاری از سازمان ها تقریباً ضروری است. به دلیل قانون امنیت فناوری اطلاعات آلمان، این استاندارد در سطح ملی نیز از اهمیت بالایی برخوردار است. با نسخه جدید استاندارد در سال 2015 (نسخه آلمانی)، همه سازمان ها باید مطابق با آن تغییر کرده و ISMS خود را تطبیق دهند. این کتاب حاوی یک "جدول زمانی" مربوطه است.

Dieses Buch behandelt das Management der Informationssicherheit auf der Basis der neuen Fassung der Norm ISO/IEC 27001. Die Autoren erläutern kompetent den Standard und seine organisatorisch-technische Umsetzung. Dies betrifft die Anforderungen an das Informationssicherheits-Managementsystem (ISMS) genauso wie die 114 Controls aus dem Anhang der Norm. Die ausführlich kommentierten Controls unterstützen Sicherheitsverantwortliche bei der Auswahl geeigneter Sicherheitsmaßnahmen in allen Bereichen.Die Normenreihe ISO 27000 ist ein wichtiges Hilfsmittel für Unternehmen und Behörden, die ein IT-Sicherheitsmanagement in ihrer Organisation einführen und betreiben wollen. Im internationalen Kontext ist die Anwendung der ISO 27001 für viele Organisationen nahezu unverzichtbar. Nicht zuletzt mit dem deutschen IT-Sicherheitsgesetz erhält dieser Standard auch national eine hohe Bedeutung. Mit der Neufassung der Norm im Jahr 2015 (deutsche Version) müssen sich alle Organisationen entsprechend umstellen und ihr ISMS anpassen. Hierfür enthält das Buch einen entsprechenden „Fahrplan“.