ISO27001/ISO27002: Ein Taschenfuhrer

Klappentext

Schutzen Sie die Informationen Ihrer Organisation mit ISO27001:2013Informationen gehren zu den wichtigsten Ressourcen Ihrer Organisation und ihre Sicherheit ist berlebenswichtig fr Ihr Geschft. Dieser praktische Taschenfhrer bietet einen grundlegenden berblick ber die beiden wichtigsten Informationssicherheitsstandards mit den formalen Anforderungen (ISO27001:2013) zum Erstellen eines Informationssicherheit-Managementsystems (ISMS) sowie Empfehlungen zu besten Verfahren (ISO27002:2013) fr alle jenen, die dieses Einfhren, Umsetzen oder Verwalten mssen.Ein auf der Norm ISO27001/ISO27002 basierendes ISMS bietet zahlreiche Vorteile:Verbessern Sie Ihre Effizienz durch Informationssicherheitssysteme und vorgehensweisen, dank derer Sie sich auf ihr Kerngeschft konzentrieren knnenSchtzen Sie Ihre Informationswerte vor einer Reihe von Cyber-Bedrohungen, krimineller Aktivitten, Gefhrdungen durch Insider und SystemausflleManagen Sie Ihre Risiken systematisch und erstellen Sie Plne zum Beseitigen oder Verringern von Cyber-BedrohungenErkennen Sie Bedrohungen oder Prozessfehler eher und beheben Sie sie schnellerDer nchste Schritt zur Zertifizierung?Sie knnen einen unabhngigen Audit Ihres ISMS anhand der Spezifikationen der Norm ISO27001 vornehmen lassen und, wenn dieser die Konformitt Ihres ISMS besttigt, unter Umstnden einen akkreditierte Zertifizierung erhalten. Wir verffentlichen eine Reihe von Toolkits und Bchern zum Thema ISMS (wie Nine Steps to Success&quote;), die Sie dabei untersttzen.InhaltDie ISO/IEC 27000 Familie von Informationssicherheitsstandards;Hintergrund der Normen;Unterschied Spezifikation - Leitfaden;Zertifizierungsprozess;Die ISMS und ISO27001;berblick ber ISO/IEC 27001:2013;berblick ber ISO/IEC 27002:2013;Dokumente und Aufzeichnungen;Fhrungsverantwortung;Prozessansatz und PDCA-Zyklus;Kontext, Politik und Anwendungsbereich;Risikobeurteilung;Die Erklrung zur Anwendbarkeit;Umsetzung;berprfung und Handeln;Managementprfung;ISO27001 Anhang A;ber den AutorAlan Calder ist Grnder und Vorstandsvorsitzender der IT Governance Ltd, ein Informations-, Analyse- und Beratungsunternehmen, das Unternehmen bei der Verwaltung von IT-Governance-, Risikomanagement-, Compliance- und Informationssicherheitsfragen untersttzt. Er verfgt ber eine langjhrige Erfahrung im Senior Management im privaten und ffentlichen Sektor.Dieser praktische Taschenfhrer bietet einen grundlegenden berblick ber die beiden wichtigsten Informationssicherheitsstandards - kaufen Sie ihn noch heute und erfahren Sie, wie Sie das wertvollste Gut Ihrer Organisation schtzen knnen.

Zusammenfassung

Schützen Sie die Informationen Ihrer Organisation mit ISO27001:2013

Informationen gehören zu den wichtigsten Ressourcen Ihrer Organisation und ihre Sicherheit ist überlebenswichtig für Ihr Geschäft. Dieser praktische Taschenführer bietet einen grundlegenden Überblick über die beiden wichtigsten Informationssicherheitsstandards mit den formalen Anforderungen (ISO27001:2013) zum Erstellen eines Informationssicherheit-Managementsystems (ISMS) sowie Empfehlungen zu besten Verfahren (ISO27002:2013) für alle jenen, die dieses Einführen, Umsetzen oder Verwalten müssen.

Ein auf der Norm ISO27001/ISO27002 basierendes ISMS bietet zahlreiche Vorteile:

• Verbessern Sie Ihre Effizienz durch Informationssicherheitssysteme und vorgehensweisen, dank derer Sie sich auf ihr Kerngeschäft konzentrieren können
• Schützen Sie Ihre Informationswerte vor einer Reihe von Cyber-Bedrohungen, krimineller Aktivitäten, Gefährdungen durch Insider und Systemausfälle
• Managen Sie Ihre Risiken systematisch und erstellen Sie Pläne zum Beseitigen oder Verringern von Cyber-Bedrohungen
• Erkennen Sie Bedrohungen oder Prozessfehler eher und beheben Sie sie schneller

Der nächste Schritt zur Zertifizierung?

Sie können einen unabhängigen Audit Ihres ISMS anhand der Spezifikationen der Norm ISO27001 vornehmen lassen und, wenn dieser die Konformität Ihres ISMS bestätigt, unter Umständen einen akkreditierte Zertifizierung erhalten. Wir veröffentlichen eine Reihe von Toolkits und Büchern zum Thema ISMS (wie Nine Steps to Success), die Sie dabei unterstützen.

Inhalt

1. Die ISO/IEC 27000 Familie von Informationssicherheitsstandards;
2. Hintergrund der Normen;
3. Unterschied Spezifikation - Leitfaden;
4. Zertifizierungsprozess;
5. Die ISMS und ISO27001;
6. Überblick über ISO/IEC 27001:2013;
7. Überblick über ISO/IEC 27002:2013;
8. Dokumente und Aufzeichnungen;
9. Führungsverantwortung;
10. Prozessansatz und PDCA-Zyklus;
11. Kontext, Politik und Anwendungsbereich;
12. Risikobeurteilung;
13. Die Erklärung zur Anwendbarkeit;
14. Umsetzung;
15. Überprüfung und Handeln;
16. Managementprüfung;
17. ISO27001 Anhang A;

Über den Autor

Alan Calder ist Gründer und Vorstandsvorsitzender der IT Governance Ltd, ein Informations-, Analyse- und Beratungsunternehmen, das Unternehmen bei der Verwaltung von IT-Governance-, Risikomanagement-, Compliance- und Informationssicherheitsfragen unterstützt. Er verfügt über eine langjährige Erfahrung im Senior Management im privaten und öffentlichen Sektor.

Dieser praktische Taschenführer bietet einen grundlegenden Überblick über die beiden wichtigsten Informationssicherheitsstandards kaufen Sie ihn noch heute und erfahren Sie, wie Sie das wertvollste Gut Ihrer Organisation schützen können.