Die ISO/IEC 27001 und ISO/IEC 27002 Standards sind von großer Bedeutung für die IT-Sicherheit und den Datenschutz von Unternehmen. Falls Sie noch nicht mit den neuesten Änderungen vertraut sind, ist unser Beitrag genau das Richtige für Sie.

Was ist die ISO/IEC 27001 und was sind die wichtigsten Änderungen?

Die ISO/IEC 27001:2022 ist ein international anerkannter Standard für Informationssicherheitsmanagementsysteme (ISMS), der Unternehmen dabei hilft, ihre Informationen zu schützen und sicher zu verwalten. Die neue Version der ISO/IEC 27001 enthält eine Reihe von Aktualisierungen, die die aktuellen Bedrohungen im Bereich der Informationssicherheit berücksichtigen. Dazu gehören unter anderem die Berücksichtigung von Risiken aus der Nutzung von Cloud-Diensten und anderen Outsourcing-Dienstleistungen sowie der Umgang mit Bedrohungen durch künstliche Intelligenz und Machine Learning. Außerdem wird ein stärkerer Fokus auf die Rolle des Managements und die Schaffung einer Sicherheitskultur im Unternehmen gelegt.

Die wichtigsten Änderungen der ISO/IEC 27001:2022 sind:

  1. Erweiterter Anwendungsbereich: Die ISO/IEC 27001:2022 bezieht sich nun auch auf die Verarbeitung von Informationen in der Cloud und auf die Nutzung von Outsourcing-Dienstleistungen.
  2. Integration von Risikobewertung in den gesamten Lebenszyklus des Informationssicherheitsmanagements: Die neue Version betont die Bedeutung der kontinuierlichen Risikobewertung im gesamten Lebenszyklus des Informationssicherheitsmanagements und erfordert, dass Unternehmen in der Lage sind, schnell auf neue Risiken zu reagieren.
  3. Neue Anforderungen an das Management: Die Rolle des Managements wird gestärkt, indem es verpflichtet wird, ein Sicherheitsmanagementprogramm einzuführen und zu unterstützen, dass die Schaffung einer Sicherheitskultur im Unternehmen fördert.
  4. Neue Anforderungen an den Schutz personenbezogener Daten: Die neue Version der ISO/IEC 27001 legt mehr Wert auf den Schutz personenbezogener Daten und verlangt von Unternehmen, dass sie sicherstellen, dass personenbezogene Daten gemäß den geltenden Datenschutzbestimmungen behandelt werden.
  5. Neue Anforderungen an den Umgang mit Bedrohungen durch künstliche Intelligenz und Machine Learning: Die ISO/IEC 27001:2022 verlangt von Unternehmen, dass sie in der Lage sind, Risiken im Zusammenhang mit dem Einsatz von künstlicher Intelligenz und Machine Learning zu identifizieren und zu bewerten.

Was ist die ISO/IEC 27002 und was sind die wichtigsten Änderungen?

Die ISO/IEC 27002:2022 ist ein Leitfaden, der Unternehmen dabei hilft, die Anforderungen der ISO/IEC 27001 umzusetzen. Der Leitfaden enthält bewährte Methoden und Empfehlungen zur Umsetzung von Risikoreduzierungsmaßnahmen, die dazu beitragen, eine höhere Sicherheit von Informationen zu gewährleisten. Die aktualisierte Version der ISO/IEC 27002 enthält nun zusätzliche Empfehlungen zur Umsetzung von Sicherheitskontrollen, einschließlich solcher, die speziell auf den Schutz von Cloud-basierten Systemen und Anwendungen ausgerichtet sind.

Die wichtigsten Änderungen der ISO/IEC 27002:2022 sind:

  1. Erweiterter Anwendungsbereich: Die neue Version der ISO/IEC 27002 bezieht sich nun auch auf die Verarbeitung von Informationen in der Cloud und auf die Nutzung von Outsourcing-Dienstleistungen.
  2. Neue Anforderungen an die Risikobewertung: Die ISO/IEC 27002:2022 betont die Bedeutung der kontinuierlichen Risikobewertung und erfordert, dass Unternehmen in der Lage sind, schnell auf neue Risiken zu reagieren. Die neue Version enthält auch eine erweiterte Liste von Risikobehandlungsmaßnahmen.
  3. Neue Anforderungen an die Mitarbeiter: Die ISO/IEC 27002:2022 legt mehr Wert auf die Rolle der Mitarbeiter und verlangt von Unternehmen, dass sie Schulungen und Sensibilisierungsmaßnahmen zum Thema Informationssicherheit durchführen.
  4. Neue Anforderungen an die Technologie: Die neue Version der ISO/IEC 27002 enthält aktualisierte Anforderungen an die technischen Aspekte des Informationssicherheitsmanagements, insbesondere im Hinblick auf die Sicherheit von Cloud-Diensten und die Verwendung von Verschlüsselung.
  5. Integration von neuen Technologien: Die ISO/IEC 27002:2022 berücksichtigt auch den Einsatz neuer Technologien wie künstliche Intelligenz und Machine Learning und legt Anforderungen an den Umgang mit den damit verbundenen Risiken fest.

Bis wann muss auf die ISO/IEC 27001:2022 umgestellt werden?

Die ISO/IEC 27001 Norm wurde im Oktober 2022 in einer aktualisierten Version veröffentlicht. Bestehende Zertifizierungen nach der ISO/IEC 27001:2013 bzw. DIN EN ISO/IEC 27001:2017 haben eine Übergangsfrist von drei Jahren, um auf die neue Norm umzusteigen. Diese Frist endet am 31.Oktober 2025. Ab dem 1.Mai 2024 müssen sämtliche Erst- und Rezertifizierungen gemäß der neuen ISO/IEC 27001 Norm durchgeführt werden. Bitte beachten Sie, dass die Umstellung auf die neue Norm erheblichen Aufwand bedeuten kann und es ratsam ist, frühzeitig damit zu beginnen.

Wie Sie profitieren?

Aktualisieren Sie Ihre ISO/IEC 27001-Zertifizierung und bleiben Sie wettbewerbsfähig

Die neuen Versionen der Normen ISO/IEC 27001 und ISO/IEC 27002 wurden endlich veröffentlicht, und für bereits zertifizierte Unternehmen bedeutet dies eine Anpassung an die neuen Normen, um auch weiterhin von der ISO/IEC 27001-Zertifizierung profitieren zu können. Wir bei DEUDAT GmbH wissen, wie wichtig es ist, mit der Zeit zu gehen, um wettbewerbsfähig zu bleiben. Deshalb bieten wir Ihnen jetzt die Möglichkeit, Ihre Zertifizierung erfolgreich zu aktualisieren.

Die Anpassung an die neue Norm erfordert nicht nur eine Aktualisierung Ihrer Dokumente, sondern auch eine Neubewertung von Risiken und Risikominimierungsmaßnahmen sowie die Umsetzung von neuen Maßnahmen gemäß ISO/IEC 27002:2022. Aber keine Sorge, wir haben uns bereits erfolgreich mit dem Thema der Migration auf die neue Version der ISO/IEC 27001 auseinandergesetzt und stehen bereit, Sie bei dieser Aufgabe zu unterstützen und stehen Ihnen bei allen Fragen zur Verfügung.

Über die DEUDAT GmbH

DEUDAT GmbH – Datenschutz und Informationssicherheit

Als inhabergeführtes Unternehmen können wir in der Geschäftsführung auf über 25 Jahre Erfahrung im Bereich Datenschutz und Informationssicherheit zurückblicken. Unser Team aus Experten und Rechtsanwälten ist darauf spezialisiert, Ihnen bei der Einführung, Umsetzung und Aufrechterhaltung eines angemessenen Datenschutzniveaus zu helfen und Sie bei sämtlichen Fragen in Sachen Datenschutz und Informationssicherheit vollumfänglich und unabhängig von der Branche, Größe oder Ausrichtung Ihres Unternehmens zu beraten.

Wir zeigen Ihnen, wie Sie die damit verbundenen Herausforderungen mit dem entsprechenden Know-how und einer geeigneten Organisationsstruktur sicher und einfach meistern – und vor allem: welche Chancen Ihnen ein professioneller Datenschutz bietet. Was bei unserer Zusammenarbeit entsteht, ist mehr als nur eine Problemlösung oder Risikominimierung. Wir entwickeln gemeinsam mit Ihnen Werkzeuge, die zu Ihrem Unternehmenserfolg beitragen und stehen Ihnen als starker Partner zur Seite.

Dabei ist unser Leitmotiv für uns maßgebend: Einfach, sicher, gut beraten.

Firmenkontakt und Herausgeber der Meldung:

DEUDAT GmbH
Zehntenhofstraße 5b
65201 Wiesbaden
Telefon: +49 (611) 950008-40
Telefax: +49 (611) 950008-59
http://www.deudat.de

Ansprechpartner:
Philip Reichardt
E-Mail: philip.reichardt@deudat.de
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel