IT-Sicherheitsmanagement nach der neuen ISO 27001

ISMS, Risiken, Kennziffern, Controls

Heinrich Kersten, Gerhard Klett, Jürgen Reuter, Klaus-Werner Schröder (Autoren)

Buch | Softcover

XIV, 272 Seiten

2019 | 2., akt. Aufl. 2020
Springer Fachmedien Wiesbaden GmbH (Verlag)
978-3-658-27691-1 (ISBN)

Artikel merken

Dieses Buch behandelt das Management der Informationssicherheit auf der Basis der Norm ISO/IEC 27001. Mit der 2. Auflage wurden die Inhalte des Fachbuches umfassend aktualisiert und den Neuerungen der Norm angepasst. Die Autoren erläutern kompetent den Standard und seine organisatorisch-technische Umsetzung. Dies betrifft die Anforderungen an das Informationssicherheits-Managementsystem (ISMS) genauso wie die 114 Controls aus dem Anhang der Norm. Die ausführlich kommentierten Controls unterstützen Sicherheitsverantwortliche bei der Auswahl geeigneter Sicherheitsmaßnahmen in allen Bereichen.
Die Normenreihe ISO 27000 ist ein wichtiges Hilfsmittel für Unternehmen und Behörden, die ein IT-Sicherheitsmanagement in ihrer Organisation einführen und betreiben wollen. Im internationalen Kontext ist die Anwendung der ISO 27001 für viele Organisationen nahezu unverzichtbar. Nicht zuletzt mit dem deutschen IT-Sicherheitsgesetz erhält dieser Standard auch national eine hohe Bedeutung. Seit der Neufassung der Norm im Jahr 2015 (deutsche Version) und Änderungen in 2017 müssen sich alle Organisationen entsprechend umstellen und ihr ISMS anpassen. Hierfür enthält das Buch entsprechende "Fahrpläne".

Dr. Heinrich Kersten ist IT-Sicherheitsexperte, Auditor und Zertifizierer (BSI, debis, Telekom) sowie Seminarleiter und Fachbuchautor. Dr. Gerhard Klett ist IT-Sicherheitsexperte mit Erfahrungen als Compliance Manager, Senior Security Consultant (BASF SE, BASF IT Services) und Fachbuchautor. Jürgen Reuter ist als Consultant in vielfältigen Bereichen im Einsatz, zurzeit liegt das Schwergewicht im Umfeld von Cloud Security und Compliance im Bereich der Finanz- und Banken-IT; er ist Fachbuchautor und BSI-Revisor. Klaus-Werner Schröder ist freiberuflicher IT-Sicherheitsberater mit Erfahrungen als ISO27001-Auditor und als Zertifizierer, Evaluator und Berater für Common Criteria.

Einführung in das ISMS.- Erläuterungen der ISMS-Anforderungen.- Controls aus Anhang A der ISO 27001.- Praxis des Risikomanagements und der Risikoanalyse.- Umsteigen von älteren Normfassungen auf die aktuelle Norm.- Messung der Sicherheit mit Kennzahlen.- Audits qualifiziert vorbereiten und durchführen.- Integration des ISMS in interne Kontrollsysteme.- Anwendungsbeispiel Mobility.- IT-Sicherheitsgesetz.- Datenschutz-Grundverordnung.

Erscheinungsdatum	06.12.2019
Reihe/Serie	Edition <kes>
Zusatzinfo	XIV, 272 S. 14 Abb.
Verlagsort	Wiesbaden
Sprache	deutsch
Maße	168 x 240 mm
Gewicht	490 g
Themenwelt	Informatik ► Netzwerke ► Sicherheit / Firewall
Schlagworte	Buch Audit • Buch ISO 27001 • Buch IT-Compliance • Buch IT-Risikomanagement • Controls • deutsche DIN ISO/IEC 27001:2017-06 • Interne Kontrollsysteme • ISMS • ISMS und Mobilität • ISO 27001 • IT-Compliance • IT-Risikomanagement • IT-Sicherheitsmanagement • Sicherheits-Audits • Sicherheitskonzepte • Sicherheitsmaßnahmen • Umsteigen auf die aktuelle Norm
ISBN-10	3-658-27691-6 / 3658276916
ISBN-13	978-3-658-27691-1 / 9783658276911
Zustand	Neuware