02 - Zusammenfassung

Vier Dinge, die du unbedingt aus dieser Lektion mitnehmen solltest

Während die ISO 27001 die Auditierungsgrundlage bildet, gibt die ISO 27002 hilfreiche Umsetzungshinweise mit auf den Weg. Ein Blick in die ISO 27002 kann daher nicht schaden.

Die Abschnitte 4–10 der ISO 27001 beschreiben die Kernprozesse in einem ISMS und müssen vollständig umgesetzt werden.

Der Anhang A der ISO 27001 besteht aus 114 Anforderungen (Controls). Bei der Umsetzung sollte immer auf die "Angemessenheit" geachtet werden.

Derzeit wird an einer Aktualisierung des Anhang A der ISO 27001 gearbeitet. Bis die Änderungen zertifizierungsrelevant werden, dürfte es aber noch eine Zeit lang dauern.

Geschafft!

Super! Du hast die zweite Lektion erfolgreich abgeschlossen.

Wie hilfreich waren die Informationen für dich?