IT-Sicherheitsmanagement nach ISO 27001 und Grundschutz [electronic resource] : Der Weg zur Zertifizierung /
Kersten, Heinrich.author.
Reuter, Jürgen.author.
Schröder, Klaus-Werner.author.
Kersten, Heinrich.editor.
Wolfenstetter, Klaus-Dieter.editor.
Der Standard ISO 2700x wird für Unternehmen und Behörden immer wichtiger. Er ist aus dem British Standard 7799 hervorgegangen, der international bereits einen hohen Stellenwert erlangt hatte, und dreht sich um das IT-Sicherheitsmanagement in Organisationen. Das Buch führt den Leser Schritt für Schritt in den Standard ein und legt verständlich dar, wie man ihn für das Sicherheitsmanagement anwendet und Konformität herstellt. Gleichzeitig wird die Schnittstelle zum IT-Grundschutz des BSI erläutert, der sich nahtlos an den Standard anschließt und Sicherheitsverantwortliche bei der Auswahl geeigneter Sicherheitsmaßnahmen unterstützt. Zusätzlich erhält der Leser detaillierte Informationen in Sachen Audits und Zertifizierung nach ISO 27001 und IT-Grundschutz.
"Mit 2 Abbildungen."
Includes index.
Gesetze und Standards im Umfeld der Informationssicherheit -- Vergleich der Begrifflichkeiten -- Das ISMS nach ISO 27001 -- Festlegung des Anwendungsbereichs und Überlegungen zum Management -- Informationswerte bestimmen -- Risiken einschätzen -- Maßnahmenziele und Maßnahmen bearbeiten -- Maßnahmen: Validieren und Freigeben -- Audits und Zertifizierungen -- Zum Abschluss....
Der Standard ISO 2700x wird für Unternehmen und Behörden immer wichtiger. Er ist aus dem British Standard 7799 hervorgegangen, der international bereits einen hohen Stellenwert erlangt hatte, und dreht sich um das IT-Sicherheitsmanagement in Organisationen. Das Buch führt den Leser Schritt für Schritt in den Standard ein und legt verständlich dar, wie man ihn für das Sicherheitsmanagement anwendet und Konformität herstellt. Gleichzeitig wird die Schnittstelle zum IT-Grundschutz des BSI erläutert, der sich nahtlos an den Standard anschließt und Sicherheitsverantwortliche bei der Auswahl geeigneter Sicherheitsmaßnahmen unterstützt. Zusätzlich erhält der Leser detaillierte Informationen in Sachen Audits und Zertifizierung nach ISO 27001 und IT-Grundschutz.
Computer security.
Systems and Data Security.