ISO/IEC 27001 Eine praxisorientierte Einführung

Die Norm ISO/IEC 27001, vormals BS 7799, entwickelt sich zum wichtigsten internationalen Standard im Bereich des Informationsschutzes. Sie defi niert die Anforderungen an das Management der Informationssicherheit in Unternehmen auf eine sehr praxisnahe und universell einsetzbare Art und Weise. Das vorliegende Buch erklärt die theoretischen Anforderungen der Norm, beschreibt die praktische Umsetzung in Form eines Projektes und gibt Hilfestellungen zum Thema Zertifi zierung.
Der Inhalt:

Grundlagen des modernen Informationsschutzes Wichtige Normen für das ISO/IEC 27001-Projekt Gesetzliche Rahmenbedingungen Die Plan-Do-Check-Act-Methodik Das ISMS und die Verwaltung von Dokumenten Risikomnagement und Risikobehandlung Das ISO/IEC 27001-Projekt Übergang in den Betrieb Die Zertifi zierung