Framework / Anforderung / ISO/IEC 27001 – Einordnung
requirementV2.9
ANFORDERUNG
ISO/IEC 27001 – Einordnung
ISO/IEC 27001 beschreibt Anforderungen an ein Informationssicherheitsmanagementsystem und fordert dessen fortlaufende Verbesserung.
VERSTEHEN
Worum geht es?
Das Framework kann als fachliche Wissens- und Methodenschicht dienen. Eine ISO/IEC-27001-Zertifizierung setzt darüber hinaus die konkrete Erfüllung der Normanforderungen und den entsprechenden Auditnachweis voraus.
01
Einordnen
Welche Pflichten und Ziele enthält die Vorgabe?
02
Mappen
Welche neutralen Framework-Bausteine tragen zur Umsetzung bei?
03
Nachweisen
Welche Evidenz zeigt die tatsächliche Umsetzung?
ANWENDEN
Wie ISO/IEC 27001 auf das Framework abgebildet wird
ISO EINORDNEN
01AnforderungZiel und Wirkung verstehen
02Framework-BausteinAuf passende Methode abbilden
03OwnerVerantwortung eindeutig zuordnen
04UmsetzungEntscheidung kontrolliert umsetzen
05EvidenzWirksamkeit nachvollziehbar belegen
Die Schritte greifen ineinander. Erkenntnisse und Veränderungen führen zurück in den Kreislauf.
VERNETZEN
Im Framework weiterarbeiten
MERKSATZ
ISO/IEC 27001 – Einordnung
Compliance wird belastbarer, wenn externe Anforderungen auf ein fachlich funktionierendes Sicherheits- und Governance-System treffen.