Der Standard ISO 2700x wird für Unternehmen und Behörden immer wichtiger. Er ist aus dem British Standard 7799 hervorgegangen, der international bereits einen hohen Stellenwert erlangt hatte, und dreht sich um das IT-Sicherheitsmanagement in Organisationen. Das Buch führt den Leser Schritt für Schritt in den Standard ein und legt verständlich dar, wie man ihn für das Sicherheitsmanagement anwendet und Konformität herstellt. Gleichzeitig wird die Schnittstelle zum IT-Grundschutz des BSI erläutert, der sich nahtlos an den Standard anschließt und Sicherheitsverantwortliche bei der Auswahl geeigneter Sicherheitsmaßnahmen unterstützt. Zusätzlich erhält der Leser detaillierte Informationen in Sachen Audits und Zertifizierung nach ISO 27001 und IT-Grundschutz.

Praxiseinführung in die immer wichtigeren Standards ISO 2700x, BS 7799 sowie das Grundschutzhandbuch

Vorwort
Die maßgeblichen Standards

Autorentext
Heinrich Kersten ist Auditor und Leiter der Zertifizierungsstelle der T-Systems mit vielen Jahren "BSI-Erfahrung".
Jürgen Reuter hat als Lead Auditor in den Bereichen Qualitäts- und Informationssicherheitsmanagement in vielfältigen Projekten Erfahrungen gesammelt.
Klaus-Werner Schröder ist lizenzierter BS7799-Auditor sowie Common Criteria Evaluator und Zertifizierer mit langjähriger Praxiserfahrung.

Inhalt
Gesetze und Standards im Umfeld der Informationssicherheit.- Vergleich der Begrifflichkeiten.- Das ISMS nach ISO 27001.- Festlegung des Anwendungsbereichs und Überlegungen zum Management.- Informationswerte bestimmen.- Risiken einschätzen.- Maßnahmenziele und Maßnahmen bearbeiten.- Maßnahmen: Validieren und Freigeben.- Audits und Zertifizierungen.- Zum Abschluss.