Nationales VorwortÄnderungenFrühere AusgabenEinleitungAllgemeinesKompatibilität mit anderen Normen für ManagementsystemeAnwendungsbereichNormative VerweisungenBegriffeKontext der OrganisationVerstehen der Organisation und ihres KontextesVerstehen der Erfordernisse und Erwartungen interessierter ParteienFestlegen des Anwendungsbereichs des InformationssicherheitsmanagementsystemsInformationssicherheitsmanagementsystemFührungFührung und VerpflichtungPolitikRollen, Verantwortlichkeiten und Befugnisse in der OrganisationPlanungMaßnahmen zum Umgang mit Risiken und ChancenAllgemeinesInformationssicherheitsrisikobeurteilungInformationssicherheitsrisikobehandlungInformationssicherheitsziele und Planung zu deren ErreichungUnterstützungRessourcenKompetenzBewusstseinKommunikationDokumentierte InformationAllgemeinesErstellen und AktualisierenLenkung dokumentierter InformationBetriebBetriebliche Planung und SteuerungInformationssicherheitsrisikobeurteilungInformationssicherheitsrisikobehandlungBewertung der LeistungÜberwachung, Messung, Analyse und BewertungInternes AuditManagementbewertungVerbesserungNichtkonformität und KorrekturmaßnahmenFortlaufende VerbesserungReferenzmaßnahmenziele und -maßnahmen (normativ)Literaturhinweise (informativ)Literaturhinweise (informativ)