{"id":674,"date":"2015-05-14T11:22:46","date_gmt":"2015-05-14T11:22:46","guid":{"rendered":"https:\/\/multiacademstg.wpengine.com\/27001academy\/what-is-ohsas-18001-2\/"},"modified":"2024-08-14T06:26:57","modified_gmt":"2024-08-14T06:26:57","slug":"was-ist-iso-27001","status":"publish","type":"page","link":"https:\/\/advisera.com\/27001academy\/de\/was-ist-iso-27001\/","title":{"rendered":"Was ist ISO 27001?"},"content":{"rendered":"
\n
\n

\n Was ist ISO 27001?\n <\/h1>\n

\n \n <\/p>\n

\n
\n
\n \"-\"\n <\/div>\n
\n ISO 27001 COMPLIANCE - SOFTWARE<\/span>\n <\/div>\n <\/a>\n <\/div>\n
\n
\n \"-\"\n <\/div>\n
\n ISO 27001 VORLAGEN<\/span>\n <\/div>\n <\/a>\n <\/div>\n
\n
\n \"-\"\n <\/div>\n
\n ISO 27001 KURSE<\/span>\n <\/div>\n <\/a>\n <\/div>\n <\/div>\n <\/div>\n<\/section><\/div><\/div>
\n
\n\n
\n
<\/div>\n
\n
\n\n \n

\n Inhaltsverzeichnis\n <\/h2>\n\n
\n
\n Grundlagen<\/a>\nWie funktioniert es?<\/a>\nVorteile von ISO 27001<\/a>\nWo passt es?<\/a>\nWie sieht es aus?<\/a>\nWie wird es umgesetzt?<\/a>\nErforderliche Dokumentation<\/a>\nWie erh\u00e4lt man die Zertifizierung?<\/a>\nRevisionen von ISO 27001 \u2013 2005 und 2013<\/a>\nVerwandte Normen<\/a>\n <\/div>\n <\/div>\n\n <\/div>\n <\/div>\n <\/div>\n
\n
\n\n \n

Eine einfache Einf\u00fchrung in die Grundlagen<\/strong><\/h2>\n
\n
\n
\"-\"<\/div>\n

\"What<\/p>\n<\/div>\n<\/div>\n

ISO 27001 ist eine internationale Norm, die von der Internationalen Organisation f\u00fcr Standardisierung (ISO) ver\u00f6ffentlicht wurde. Sie beschreibt, wie Informationssicherheit in einem Unternehmen gew\u00e4hrleistet werden kann. Die letzte Revision dieser Norm wurde im Jahr 2013 ver\u00f6ffentlicht. Der vollst\u00e4ndige Name lautet daher \u00a0ISO\/IEC 27001:2013. Die erste Revision stammt aus dem Jahr 2005 und wurde basierend auf dem britischen Standard BS 7799-2 entwickelt.<\/p>\n

ISO 27001 kann in jeder Art von Organisation umgesetzt werden \u2013 kommerziell oder gemeinn\u00fctzig, privat oder staatlich, klein oder gro\u00df. Er wurde von weltweit f\u00fchrenden Experten f\u00fcr Informationssicherheit verfasst und stellt die Methodologie f\u00fcr Informationssicherheit in einem Unternehmen zur Verf\u00fcgung. Er erm\u00f6glicht auch die Zertifizierung eines Unternehmens, wobei eine unabh\u00e4ngige Zertifizierungsstelle bescheinigt, dass das Unternehmen Informationssicherheit in \u00dcbereinstimmung mit ISO 27001 umgesetzt hat.<\/p>\n

ISO 27001 ist mittlerweile die weltweit bekannteste Norm f\u00fcr Informationssicherheit und viele Unternehmen haben sich bereits zertifizieren lassen \u2013 hier sehen Sie die Anzahl von Zertifikaten der letzten Jahre:<\/p>\n

\"-\"<\/p>\n

Quelle: ISO-Umfrage zu Zertifizierungen von Managementsystem-Normen<\/em><\/p>\n

Wie funktioniert ISO 27001?<\/strong><\/h2>\n

Der Fokus von ISO 27001 ist der Schutz der Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit der Informationen in einem Unternehmen. Dazu muss ermittelt werden, welche potentiellen Probleme im Zusammenhang mit den Informationen auftreten k\u00f6nnten (z.B. Risikoeinsch\u00e4tzung), um danach zu definieren, was zur Vermeidung dieser Probleme unternommen werden muss (z.B. Risikominderung oder Risikobehandlung).<\/p>\n

Die Hauptphilosophie von ISO 27001 basiert daher auf dem Umgang mit Risiken: Herauszufinden, was die Risiken sind und diese dann systematisch zu behandeln.<\/p>\n

\"-\"<\/p>\n

Die Sicherheitsma\u00dfnahmen, die umgesetzt werden m\u00fcssen, bestehen gew\u00f6hnlich aus Richtlinien, Verfahren und technischer Umsetzung (z.B. Software und Ausr\u00fcstung). In den meisten F\u00e4llen hat ein Unternehmen bereits die n\u00f6tige Hardware und Software in Gebrauch, nutzt diese jedoch auf unsichere Weise. Daher besteht der gr\u00f6\u00dfte Teil der Umsetzung von ISO 27001 in der Einf\u00fchrung organisatorischer Regeln (z.B. das Schreiben von Dokumenten), die zur Vermeidung von Sicherheitsl\u00fccken ben\u00f6tigt werden.<\/p>\n

Da eine solche Umsetzung den Umgang mit einer Vielzahl an Richtlinien, Verfahren, Personen, Werten usw. erfordert, wird in ISO 27001 beschrieben, wie all diese Elemente im Managementsystem f\u00fcr Informationssicherheit (ISMS) zusammengef\u00fcgt werden.<\/p>\n

Informationssicherheit umfasst also nicht nur die IT-Sicherheit (z. B. Firewalls, Anti-Viren-Software usw.) \u2013 sondern auch den Umgang mit Prozessen, juristischen Fragen, Personal, physischen Schutz usw.<\/p>\n

Siehe auch: Die grundlegende Logik von ISO 27001: Wie funktioniert Informationssicherheit?<\/a>
\n

<\/div>