Fit für ISO/IEC 27001:2013?

Die neue Norm wird Grundlage für die Auditierung

(PresseBox) - Im vergangenen Jahr wurde die ISO/IEC 27001:2013 aktualisiert und veröffentlicht. Für Unternehmen, die sich ernsthaft mit der Einführung eines Informationssicherheitsmanagementsystems (ISMS) beschäftigen oder bereits ein ISMS etabliert haben, bedeutet dies, sich intensiv mit den Änderungen der Norm auseinander zu setzen. Denn spätestens bis Herbst nächsten Jahres müssen alle bestehenden ISMS nach der neuen Norm auditiert worden sein. Für neu einzuführende ISMS ist die ISO 27001:2013 ab Herbst dieses Jahres Pflicht.
Bei einem Blick in die neue Norm fällt insbesondere die Reduktion der Controls im Anhang A von 133 auf nunmehr 114 auf. Demgegenüber stehen jetzt sieben Normkapitel (bisher fünf), was zunächst komplexer wirkt, bei näherer Betrachtung aber übersichtlicher und strukturierter erscheint.
Wesentliche Veränderungen in der Norm ergeben sich u.a. aus einem stärkeren Fokus auf die Aktivitäten und den Zweck der Organisation in Bezug auf das Business, was in der Regel eine Neugestaltung der Security Policy bedingt. Zudem wird vermehrt Wert auf Nachweise zum stetigen Betrieb des ISMS gelegt, was die Umsetzung von Maßnahmen und Zielsetzungen angeht sowie ein konkretes Überwachungskonzept erfordert.
Insgesamt bedeutet dies für die Verantwortlichen in den Unternehmen, sich nachdrücklich mit den Änderungen und den neuen Anforderungen der ISO/IEC 27001:2013 zu befassen.
Adiccon betreibt selbst ein zertifiziertes ISMS und bietet für die Migration und die Einführung eines ISMS nach ISO/IEC 27001:2013 qualifizierte Beratungs- und Unterstützungsleistungen. Nehmen Sie für ein erstes unverbindliches Gespräch einfach Kontakt mit uns auf.



Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 28.07.2014 - 10:47 Uhr
Sprache: Deutsch
News-ID 1089448
Anzahl Zeichen: 1783

Kontakt-Informationen:
Stadt:

Darmstadt

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 244 mal aufgerufen.

Der KI-Beauftragte im Krankenhaus: Effizienz und Sicherheit durch gezielte Exper ...

Der Einsatz von künstlicher Intelligenz (KI) in Krankenhäusern nimmt stetig zu. Medizinisches und pflegendes Personal sehen in dieser Technologie eine wertvolle Unterstützung der täglichen Arbeit und zur Optimierung der Patientenversorgung. Sie s ...

KHZG-Förderprojekte – 15 Prozent IT-Sicherheits-Anteil unbedingt beachten und ...

Die meisten Krankenhäuser haben bereits mit der Umsetzung der durch das KHZG geförderten Digitalisierungs-Projekte begonnen. Erfahrungsgemäß liegt hierbei ein Schwerpunkt auf den Fördertatbeständen 2 bis 6 mit den Themen Patientenportale Digita ...

Erweitern der IT-Sicherheitsgesetze durch die NIS 2.0– uferlose Bürokratie od ...

Der Bereich „Informationssicherheit“ beschäftigt sich aktuell mit einem neuen Fachbegriff – der „NIS 2.0“. Die interessierte Fachwelt realisiert, dass die neue EU-Richtlinie „Network and Information Systems Directive“ (NIS 2.0) auch in ...

Alle Meldungen von Adiccon GmbH