Zertifizierung nach ISO/IEC 27001 für Dummies

Häftad, Tyska, 2025

849 kr

Beställningsvara. Skickas inom 3-6 vardagar. Fri frakt för medlemmar vid köp för minst 249 kr.

Informationssicherheit mit System – Zertifizierung mit Durchblick In Ihrem Unternehmen sollen ein Informationssicherheits-Managementsystem (ISMS) und Prozesse nach ISO/IEC 27001 implementiert werden? Sie suchen nach gut aufbereiteten Informationen? Dieses Buch beschreibt konkrete Maßnahmen für die pragmatische Umsetzung, die die Informationssicherheit in Ihrer Organisation gewährleisten. So werden Sie die komplexen Anforderungen besser verstehen und das Vorgehen sinnvoll planen können. Für typische Herausforderungen finden Sie praxisnahe Tipps und Tricks. Als zusätzlichen Mehrwert enthält das Buch die komplette Norm im Wortlaut. Sie erfahren Wie Sie die ISO/IEC 27001 strukturiert implementierenWie Sie das ISMS kontinuierlich pflegen und verbessernWelchen Fragen Sie sich im Zertifizierungsaudit stellen müssenWas für die Aufrechterhaltung Ihrer Zertifizierung wichtig ist

Produktinformation

Utgivningsdatum2025-04-02
Mått176 x 240 x 15 mm
Vikt680 g
FormatHäftad
SpråkTyska
SerieFür Dummies
Antal sidor464
FörlagWiley-VCH Verlag GmbH
ISBN9783527721856

Tillhör följande kategorier

Über die Autoren 7 Einleitung 23 Teil I: Informationssicherheit mit System 29 Kapitel 1: Verständnis von Informationssicherheit – Basiswissen 31 Teil II: Informationssicherheit und Management nach Norm 65 Kapitel 2: Die Geschichte der ISO 27001 67 Kapitel 3: Struktur der ISO 27001 71 Kapitel 4: Die Normfamilie ISO 27000 73 Kapitel 5: Vorteile der ISO 27001-Zertifizierung 79 Teil III: Implementierung der ISO 27001 im Unternehmen 81 Kapitel 6: Die Einführung eines ISMS 83 Teil IV: Normanforderungen in der Praxis 89 Kapitel 7: Anwendungsbereich, normative Verweisungen und Begriffe 91 Kapitel 8: Kontext und Stakeholder 93 Kapitel 9: Führung und Verpflichtung der obersten Leitung 103 Kapitel 10: Die Leitlinie 109 Kapitel 11: Rollen und Verantwortlichkeiten 115 Kapitel 12: Risikomanagement 121 Kapitel 13: Ziele und Zielerreichung 145 Kapitel 14: Planung von Änderungen 149 Kapitel 15: Unterstützung und Ressourcen 151 Kapitel 16: Kompetenz und Bewusstsein 155 Kapitel 17: Kommunikation 161 Kapitel 18: Dokumentation 165 Kapitel 19: Umsetzung und Betrieb des ISMS 171 Kapitel 20: Kennzahlen und KPIs 175 Kapitel 21: Interne Audits 181 Kapitel 22: Die Management Review 191 Kapitel 23: Der kontinuierliche Verbesserungsprozess 197 Teil V: Maßgeschneiderte Maßnahmen, der Anhang A der Norm 203 Kapitel 24: Maßnahmen zur Informationssicherheit 205 Kapitel 25: Organisatorische Maßnahmen 215 Kapitel 26: Personenbezogene Maßnahmen 255 Kapitel 27: Physische Maßnahmen 271 Kapitel 28: Technologische Maßnahmen 293 Teil VI: Die Zertifizierung 341 Kapitel 29: Die Zertifizierung nach ISO 27001 343 Kapitel 30: Best Practices für Audits 349 Kapitel 31: Wichtige Standards im Kontext von Audits und Zertifizierung 353 Teil VII: ISO 27001, und jetzt? 357 Kapitel 32: Weitere Standards und Normen für Informationssicherheit 359 Kapitel 33: Integrierte Managementsysteme 367 Kapitel 34: Andere Standards in der IT 375 Teil VIII: Der Top-Ten-Teil 377 Kapitel 35: Zehn Schritte zur ISO 27001-Zertifizierung 379 Kapitel 36: Zehn Dinge, die sie tun sollten, bevor Sie ein ISMS einführen 383 Kapitel 37: Zehn Maßnahmen zur Organisation der Informationssicherheit 387 Kapitel 38: Zehn Basismaßnahmen für Informationssicherheit 391 Kapitel 39: Zehn Rollen, die Sie in Ihrem ISMS brauchen können 395 Anhang 399 Anhang A: Eine exemplarische ISMS-Leitlinie 401 Anhang B: Übersicht über die Mindest- Dokumente 405 Anhang C: Typische interne Stakeholder 409 Anhang D: Typische externe Stakeholder 415 Anhang E: Abdruck der DIN EN ISO/IEC 27001:2024-01 419 Abbildungsverzeichnis 453 Stichwortverzeichnis 457