title: ISO/IEC 27001:2022 - Ein verlässlicher Kompass für die NIS-2-Anforderungen?
title: ISO/IEC 27001:2022 – a reliable framework to align with NIS-2 requirements?
Creators: name: Torgaschin, Kristina
Publisher: name: Universität Potsdam
Year: 2024
Subjects: subject: 000 Informatik, Informationswissenschaft, allgemeine Werke
subject: 330 Wirtschaft

description: Das Ziel dieser Bachelorarbeit ist die Untersuchung der folgenden Forschungsfrage: Inwieweit erfüllen die Anforderungen der Norm ISO/IEC 27001:2022 die organisatorischen, personellen, physischen und technologischen Anforderungen, die durch die NIS2-Richtlinie an Einrichtungen gestellt werden?
Zur Beantwortung dieser Forschungsfrage wurde eine qualitative Textanalyse nach Mayring durchgeführt. Zunächst wurden die Anforderungen aus der NIS-2-Richtlinie extrahiert und zusammen mit den Anforderungen der Norm ISO/IEC 27001:2022 anhand eines Kategoriensystems eingeordnet. NIS-2-Anforderungen, die der gleichen Unterkategorie zugeordnet wurden wie Anforderungen der ISO-Norm, wurden im weiteren Verlauf der Studie auf ihren Übereinstimmungsgrad hin untersucht. Hierbei war entweder keine, eine moderate oder eine hohe Übereinstimmungsrate möglich.
Das Ergebnis zeigt, dass 15% der organisatorischen, personellen, physischen und technologischen Anforderungen der NIS-2-Richtlinie an die Einrichtungen keine Übereinstimmung, 30% eine moderate Übereinstimmung und 55% eine hohe Übereinstimmung mit den Anforderungen der ISO-Norm 27001:2022 aufweisen. Die Ergebnisse können einerseits für Einrichtungen, die von der NIS-2-Richtlinie betroffen sind, Anhaltspunkte liefern, um eine Zertifizierung nach ISO/IEC 27001:2022 in Betracht zu ziehen und andererseits können die Ergebnisse für betroffene Einrichtungen von Bedeutung sein, die bereits nach ISO 27001 zertifiziert sind und sich dafür interessieren, welche Lücken geschlossen werden müssen, um die Anforderungen der NIS-2-Richtlinie zu erfüllen.
description: The aim of this bachelor thesis is to investigate the following research question: To what extent do the requirements of the ISO/IEC 27001:2022 standard meet the organizational, personnel, physical, and technological requirements imposed on institutions by the NIS-2 Directive?
To answer this research question, a qualitative text analysis was conducted following Mayring’s approach. Initially, the requirements from the NIS-2 Directive were extracted and, together with the requirements of ISO/IEC 27001:2022, categorized using a structured coding system. NIS-2 requirements assigned to the same subcategory as those of the ISO standard were subsequently analyzed to determine their degree of alignment. This analysis allowed for three levels of alignment: none, moderate, or high.
The results indicate that 15% of the organizational, personnel, physical, and technological requirements of the NIS-2 Directive do not align with the ISO/IEC 27001:2022 requirements, 30% show moderate alignment, and 55% show high alignment. These findings can provide institutions affected by the NIS-2 Directive with insights into whether ISO/IEC 27001:2022 certification should be considered. Additionally, these results may be valuable for institutions already certified under ISO 27001 that wish to understand which gaps need to be addressed to meet the requirements of the NIS-2 Directive.