{"id":189650,"date":"2025-12-01T18:05:53","date_gmt":"2025-12-01T18:05:53","guid":{"rendered":"http:\/\/blog.gumtarg.pl\/?p=189650"},"modified":"2025-12-01T17:52:56","modified_gmt":"2025-12-01T17:52:56","slug":"iso-iec-27001-anforderungen-an-2","status":"publish","type":"post","link":"http:\/\/blog.gumtarg.pl\/?p=189650","title":{"rendered":"ISO IEC 27001 Anforderungen an Informationssicherheits-Managementsysteme_6"},"content":{"rendered":"

Normen und Standards<\/h1>\n

Das BSI wird diesen dazu f\u00fcr die Anforderungen sukzessive ermitteln und in den Regeln Metadaten als Empfehlung hinterlegen. Dadurch werden Managementsysteme f\u00fcr Informationssicherheit in die Lage versetzt automatisierte Pr\u00fcfungen vorzunehmen und bei festgestellten Abweichungen zu warnen. Demgegen\u00fcber stehen \u201eNormen\u201c, die formeller ausgestaltet sind und von offiziellen Normungsorganisationen ver\u00f6ffentlicht werden. Normen finden h\u00e4ufig breite Akzeptanz und werden vermehrt in regulatorischen Rahmenwerken ber\u00fccksichtigt (siehe etwa das New Legislative Framework in der EU).<\/p>\n

Mindeststandards k\u00f6nnen dem Stand der Technik entsprechen oder aber in begr\u00fcndeten F\u00e4llen davon abweichen. Mindeststandards werden ebenfalls als Metadaten in den Regeln des IT-Grundschutzes hinterlegt. Mit diesen Checklisten erm\u00f6glicht das BSI kleinen Institutionen schnell grundlegende Sicherheitsanforderungen umzusetzen, ohne ein ISMS aufbauen und betreiben zu m\u00fcssen. Gr\u00f6\u00dfere Institutionen k\u00f6nnen mit den Checklisten einen soliden Grundstein legen, um schrittweise ein vollwertiges Managementsystem f\u00fcr Informationssicherheit (ISMS) aufzubauen.<\/p>\n

GS certification also includes testing of compliance with the requirements of the European directives<\/h2>\n

Dabei wird auch gepr\u00fcft, ob die Verbesserungsma\u00dfnahmen die beabsichtigte Wirkung erzielt haben. Nur wenn alle Abweichungen fristgerecht und wirksam behandelt wurden, kann das Zertifikat ausgestellt werden. Wer sich als mittelst\u00e4ndisches Unternehmen mit dem Thema Informationssicherheit besch\u00e4ftigt, st\u00f6\u00dft schnell auf einen dichten Dschungel an Regeln, Anforderungen und Begriffen. Gemeinsam werfen wir einen verst\u00e4ndlichen Blick auf die wichtigsten Normen und Standards, die Ihnen helfen, Ihre IT-Landschaft zu sch\u00fctzen \u2013 auch ohne eigenes Hackerteam oder IT-Gro\u00dfabteilung.<\/p>\n

Auf der Homepage des \u00d6sterreichischen Normungsinstitutes englischer Sprache kostenpflichtig zum Download verf\u00fcgbar. Der Aufwand f\u00fcr die Zertifizierung richtet sich nach der Anzahl der Mitarbeiterinnen und Mitarbeiter sowie Standorte der jeweiligen Organisation. Die goodman casino bonus<\/a> ISO\/IEC ist eine international anerkannte Norm zum IT-Service-Management und spezifiziert die Anforderungen an das ITSM. Entwickelt von der VdS Schadenverh\u00fctung GmbH, richtet er sich gezielt an kleine und mittlere Unternehmen. Der Fokus liegt auf praktikablen Ma\u00dfnahmen, die auch mit begrenzten Ressourcen umsetzbar sind. Der konkrete Zertifizierungsablauf richtet sich nach der jeweiligen Zertifizierungsstelle.<\/p>\n

Der Standard unterst\u00fctzt dabei auch die Integration der Informationssicherheit in die Gesch\u00e4ftsprozesse und beschreibt die Zusammenh\u00e4nge zwischen IT-Service-Management und Sicherheitsmanagement. Der ITIL-Band zum IT-Security-Management verweist dabei konkret auf die Ma\u00dfnahmen der ISO\/IEC 27001. Im neuen IT-Grundschutz werden IT-Grundschutz und Mindeststandards eng miteinander verzahnt. \u00dcber Mindeststandards k\u00f6nnen f\u00fcr Einrichtungen des Bundes verbindliche Sicherheitsanforderungen definiert und auch Vorgaben f\u00fcr die Umsetzung von Anforderungen des IT-Grundschutz festgelegt werden.<\/p>\n

Open Worldwide Application Security Project (OWASP)<\/h3>\n

ISAE 3402 ist ein international anerkannter Audit-Standard, welcher durch die Organisation International Auditing and Assurance Standards Board (IAASB) herausgegeben und verwaltet wird. Es enth\u00e4lt alle Aspekte des IT-Einsatzes (von der Planung bis hin zur Entsorgung) und ber\u00fccksichtigt dabei eine ganzheitliche Sicht auf die IT. Wesentliche Elemente von COBIT sind die Ausrichtung der IT auf die Gesch\u00e4ftst\u00e4tigkeit, die Nutzenmaximierung, ein angemessenes Risikomanagement IT-bezogener Risiken, der wirtschaftliche Einsatz von IT-Ressourcen und die Leistungsmessung.<\/p>\n

Standards hingegen sind h\u00e4ufig branchen- oder unternehmensspezifische Regelwerke und Dokumente, etwa technische Richtlinien, Best Practices oder propriet\u00e4re Verfahren. Sie beruhen in der Regel nicht auf einem formellen Normungsverfahren, k\u00f6nnen aber dennoch eine hohe praktische Relevanz haben. Der IT-Grundschutz ist Methode, Anleitung, Empfehlung und Hilfe zur Selbsthilfe f\u00fcr Beh\u00f6rden, Unternehmen und Institutionen, die sich mit der Absicherung ihrer Daten, Systeme und Informationen befassen wollen. Neben technischen Aspekten werden auch infrastrukturelle, organisatorische und personelle Themen betrachtet. Dies erm\u00f6glicht ein systematisches Vorgehen, um notwendige Sicherheitsma\u00dfnahmen zu identifizieren und umzusetzen.<\/p>\n

Nachfolgend werden der Unterschied zwischen Normen und Standards, ihre Bedeutung f\u00fcr die Unternehmensf\u00fchrung, die wichtigsten Normungsorganisationen sowie die Rolle der Normharmonisierung in der Europ\u00e4ischen Union dargestellt. Zu den Standards mitIT-Sicherheitsaspekten z\u00e4hlen insbesondere ITIL, ISO\/ IEC 20000, COBIT und ISAE. Zu den relevanten Standards f\u00fcr Telekom-Betreiber z\u00e4hlen insbesondere ISO\/ IEC-, BS-, ITU-T-, NIST-, FIPS-, NICC-, KATAKRI- und ISF-Standards sowie CobiT, ITIL und IT-Grundschutz-Kataloge des BSI und PCI DSS. Die BSI-Standards zur Internet-Sicherheit (ISi-Reihe) des deutschen Bundesamts f\u00fcr Sicherheit in der Informationstechnik (BSI) bestehen aus mehreren Modulen und dienen dem Schutz vor aktuellen Gef\u00e4hrdungen aus dem Internet. Die BSI IT-Grundschutz-Standards enthalten Empfehlungen des deutschen Bundesamts f\u00fcr Sicherheit in der Informationstechnik (BSI) zu Methoden, Prozessen und Verfahren sowie Vorgehensweisen und Ma\u00dfnahmen mit Bezug zur IKT- und Informationssicherheit.<\/p>\n