ISO 27001-Kontrollen: Ein Leitfaden zur Implementierung der Kontrollen gemäß Anhang A
Kurz gesagt: Die ISO-27001-Kontrollen sind die in Anhang A aufgeführten Schutzmaßnahmen, die Organisationen zur Steuerung von Informationssicherheitsrisiken und zur Unterstützung ihres Informationssicherheitsmanagementsystems (ISMS) einsetzen. ISO/IEC 27001:2022 umfasst 93 Kontrollen aus Anhang A, die in vier Themenbereiche unterteilt sind: Organisation, Personal, physische Sicherheit und Technologie. Die Struktur von 2013 mit 114 Kontrollen in 14 Bereichen ist nicht mehr gültig.
|
07. April 2026
Normenreihe ISO 27000 – Vollständiger Leitfaden
Kurz gesagt: ISO 27000 ist die Normenreihe für den Aufbau und die Verbesserung eines Informationssicherheitsmanagementsystems (ISMS). Beginnen Sie mit ISO 27001 für die Zertifizierung und ISO 27002 für die Kontrollrichtlinien. Der Artikel erläutert ISO 27005, 27017, 27018 sowie branchenspezifische Sicherheitsrichtlinien. Angesichts der zunehmenden Datenpannen suchen immer mehr Unternehmen nach Anbietern, die ihre sensiblen Daten schützen können. Um dies zu gewährleisten…
|
20. März 2026
ISO 27001 Anlagenmanagement (Anhang A.8) Erläuterung
Kurz gesagt: ISO 27001 Asset-Management gemäß Anhang A.8 erfordert die Identifizierung, Klassifizierung und den Schutz aller Vermögenswerte, einschließlich Informationen, Personal, Hardware, Software, Dienstleistungen und Büroräume. Jeder Vermögenswert wird inventarisiert und einem Verantwortlichen zugeordnet. Anhang A.8 umfasst drei Unterkontrollen: A.8.1 Verantwortung für Vermögenswerte (Inventar, Eigentum, zulässige Nutzung, Rückgabe), A.8.2 Informationsklassifizierung mit Kennzeichnung und Handhabung sowie A.8.3 Umgang mit Datenträgern für…
|
20. März 2026
Die 8 besten ISO 27001-Softwarelösungen, die Sie 2026 in Betracht ziehen sollten
Kurz gesagt: ISO-27001-Software unterstützt Teams bei der Implementierung und Aufrechterhaltung eines Informationssicherheits-Managementsystems (ISMS), indem sie Richtlinien, Risiken, Kontrollen, Nachweise, Audit-Workflows und kontinuierliches Monitoring auf einer zentralen Plattform zusammenführt. Dieser Leitfaden vergleicht acht ISO-27001-Tools für 2026: Sprinto, Delve, Drata, Vanta, Scytale, Hyperproof, ISMS.online und Instant 27001. Die Vergleichskriterien sind Automatisierungsgrad, Benutzerfreundlichkeit, Skalierbarkeit usw.
|
16. März 2026
ISO 27001-Konformität [2026]: Ein aktualisierter Leitfaden
Kurz gesagt: ISO 27001-Konformität bedeutet die Aufrechterhaltung eines risikobasierten Informationssicherheitsmanagementsystems (ISMS) für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zertifizierung erfordert Geltungsbereich, Risikobewertung, Dokumente, Kontrollen gemäß Anhang A, Audits und Managementbewertung. Der Artikel behandelt die Abschnitte 4–10, 93 Kontrollen gemäß Anhang A, Zeitpläne, Kosten und Wartung. Eine Umfrage unter kleinen und mittleren Unternehmen (KMU) ergab, dass 94 % angaben, einen Cyberangriff erlebt zu haben…
|
12. März 2026
ISO 27001 Checkliste: 13 einfache Schritte für den Einstieg
Kurz gesagt: Eine ISO-27001-Checkliste bietet Teams einen Fahrplan für die ISMS-Implementierung und die Vorbereitung auf die Zertifizierung. Zu den wichtigsten Schritten gehören der ISMS-Geltungsbereich, die Risikobewertung, die Kontrollen gemäß Anhang A, die Dokumentation und interne Audits. Der Artikel behandelt Phase 1, Phase 2, Überwachungsaudits und kontinuierliche Verbesserung. ISO 27001, der Goldstandard für Informationssicherheit, ist sehr umfassend und strukturiert…
|
12. März 2026
