Informationssicherheitsmanagement nach ISO 27001
Norm, Umsetzung, Best Practices
Buch in deiner Nähe kaufen
Beschreibung
Die Norm verstehen
Die Texte der ISO-Norm sind nicht jedermanns Sache. Ausführliche Erläuterungen der Normreihe und der Anhänge helfen Ihnen beim Verständnis und zeigen Ihnen, worauf es wirklich ankommt.
Die Norm umsetzenIhre Aufgabe ist es, die Vorgaben der Norm mit Leben zu füllen. Wie Sie ein ISMS in Ihrem Unternehmen erfolgreich aufbauen, zeigt Ihnen Andreas Wisler anhand von Anwendungsbeispielen und Best Practices.
Den Erfolg der Norm messenMit Kennzahlen und Metriken dokumentieren Sie den Erfolg der Umsetzung und bereiten sich auf den Audit vor.
Schützen Sie Ihr Unternehmen: Sicherheit mit Struktur
Wer Sicherheit wie Flickenschusterei betreibt, handelt fahrlässig! Nachhaltige IT-Sicherheit im Unternehmen benötigt einen systematischen und strukturierten Ansatz, an dem Sie sich orientieren können. Der Rahmen der ISO 27001 hilft Ihnen, relevante Risiken zu identifizieren, geeignete Schutzmaßnahmen einzuführen und die Sicherheit kontinuierlich zu verbessern. In diesem praxisorientierten Leitfaden zeigt Ihnen Andreas Wisler Schritt für Schritt, wie ein Information Security Management System (ISMS) aufgebaut, gelebt und erfolgreich zertifiziert wird. Konkrete Beispiele zeigen Ihnen, wie Unternehmen unterschiedlicher Größe ein ISMS eingeführt haben, praktische Tipps von der Risikoanalyse bis zum Audit helfen Ihnen bei der Umsetzung.
- ISMS aufbauen und praktisch umsetzen
- Vorbereitung auf Audits und Zertifizierung
- Schnittstellen zu anderen Normen und Standards
Aus dem Inhalt:
- Was ist ein ISMS: Definition und Ziele
- Abgrenzungen und Schnittstellen
- Begriffe der Informationssicherheit
- Die Normreihe 27000: Geschichte, Aufbau und Inhalt
- Die Anhänge der Norm: organisatorische, personenbezogene, physische und technologische Maßnahmen
- ISMS umsetzen: Vorgehen, Beispieldokumente und Ressourcen
- Informationssicherheit messen: Kennzahlen, Metriken und Reifemodelle
ISMS aufbauen und praktisch umsetzen
Vorbereitung auf Audits und die Zertifizierung
Schnittstellen zu anderen Normen und Standards
Autor*in
Andreas Wisler
Themen in »Informationssicherheitsmanagement nach ISO 27001«
ISMS ISO 27001 Audit Administration Risikobehandlung Risk PDCA Zugangskontrolle Access IT-Cybersicherheit ISO 27001 Zertifizierung IT-Grundschutz BSI-Standard Audit technische Sicherheit KRITIS TÜV Hand-Buch Leitfaden Kurs Seminar Weiterbildung Lernen Wissen