IT-Sicherheitsmanagement nach der neuen ISO 27001: ISMS, Risiken, Kennziffern, Controls

این کتاب به مدیریت امنیت اطلاعات بر اساس استاندارد ISO/IEC 27001 می پردازد. با ویرایش دوم، محتوای کتاب مرجع به طور جامع به روز شده و با نوآوری های موجود در استاندارد تطبیق داده شده است. نویسندگان به خوبی استاندارد و اجرای سازمانی و فنی آن را توضیح می دهند. این امر بر الزامات سیستم مدیریت امنیت اطلاعات (ISMS) و همچنین 114 کنترل از پیوست استاندارد تأثیر می گذارد. کنترل‌هایی که به طور گسترده اظهارنظر می‌شوند، از مسئولین امنیت در انتخاب اقدامات امنیتی مناسب در همه زمینه‌ها حمایت می‌کنند.
سری استانداردهای ISO 27000 ابزار مهمی برای شرکت‌ها و مقاماتی است که می‌خواهند مدیریت امنیت فناوری اطلاعات را در سازمان خود معرفی و اجرا کنند. در یک زمینه بین المللی، استفاده از ISO 27001 برای بسیاری از سازمان ها تقریباً ضروری است. به دلیل قانون امنیت فناوری اطلاعات آلمان، این استاندارد در سطح ملی نیز از اهمیت بالایی برخوردار است. از زمان نسخه جدید استاندارد در سال 2015 (نسخه آلمانی) و تغییرات در سال 2017، همه سازمان ها مجبور به تغییر و تطبیق ISMS خود بر این اساس بوده اند. این کتاب حاوی "جدول زمانی" مربوطه است.

Dieses Buch behandelt das Management der Informationssicherheit auf der Basis der Norm ISO/IEC 27001. Mit der 2. Auflage wurden die Inhalte des Fachbuches umfassend aktualisiert und den Neuerungen der Norm angepasst. Die Autoren erläutern kompetent den Standard und seine organisatorisch-technische Umsetzung. Dies betrifft die Anforderungen an das Informationssicherheits-Managementsystem (ISMS) genauso wie die 114 Controls aus dem Anhang der Norm. Die ausführlich kommentierten Controls unterstützen Sicherheitsverantwortliche bei der Auswahl geeigneter Sicherheitsmaßnahmen in allen Bereichen.
Die Normenreihe ISO 27000 ist ein wichtiges Hilfsmittel für Unternehmen und Behörden, die ein IT-Sicherheitsmanagement in ihrer Organisation einführen und betreiben wollen. Im internationalen Kontext ist die Anwendung der ISO 27001 für viele Organisationen nahezu unverzichtbar. Nicht zuletzt mit dem deutschen IT-Sicherheitsgesetz erhält dieser Standard auch national eine hohe Bedeutung. Seit der Neufassung der Norm im Jahr 2015 (deutsche Version) und Änderungen in 2017 müssen sich alle Organisationen entsprechend umstellen und ihr ISMS anpassen. Hierfür enthält das Buch entsprechende „Fahrpläne“.