DIN EN ISO/IEC 27000:2026-11

Informationssicherheitsmanagementsysteme verstehen und wirksam aufbauen

Die DIN EN ISO/IEC 27000 gibt einen Überblick über Informationssicherheitsmanagementsysteme (ISMS) und erläutert die grundlegenden Konzepte, Prinzipien und Zusammenhänge innerhalb der Normenreihe ISO/IEC 27000. Sie unterstützt Organisationen dabei, die Struktur eines ISMS zu verstehen und die Beziehungen zwischen den relevanten Normen für Informationssicherheit, Cybersicherheit und Datenschutz einzuordnen.

Worum geht es in DIN EN ISO/IEC 27000?

Die Norm beschreibt die Grundlagen der Informationssicherheit und die wesentlichen Prinzipien eines Informationssicherheitsmanagementsystems. Im Mittelpunkt stehen die Konzepte Vertraulichkeit, Integrität, Verfügbarkeit, Risiko, Risikobehandlung und Informationssicherheitsmaßnahmen sowie deren Bedeutung für Organisationen. Darüber hinaus erläutert die Norm die Rolle von ISMS und die Einordnung der verschiedenen Normen innerhalb der ISO/IEC‑27000‑Familie.

Die aktuelle Ausgabe dient nicht mehr als Terminologie-Norm, sondern konzentriert sich auf das Verständnis von Informationssicherheitsmanagement und dessen normativer Struktur.

Behandelte Themen

• Grundlagen der Informationssicherheit
• Vertraulichkeit, Integrität und Verfügbarkeit
• Informationssicherheitsmanagementsysteme (ISMS)
• Risikomanagement und Risikobehandlung
• Informationssicherheitsmaßnahmen
• Anforderungen und Nutzen eines ISMS
• Integration von Informationssicherheit in Geschäftsprozesse
• Zusammenhänge innerhalb der ISO/IEC‑27000‑Normenreihe
• Einordnung von ISO/IEC 27001 und weiteren ISMS-Normen

Praxisrelevanz

Informationssicherheit ist heute ein zentraler Bestandteil der Unternehmensführung. Die DIN EN ISO/IEC 27000 unterstützt Organisationen dabei, die Grundlagen eines wirksamen Informationssicherheitsmanagements zu verstehen und die Anforderungen der ISO/IEC‑27000‑Familie einzuordnen. Damit bildet sie den idealen Einstieg in die Einführung oder Weiterentwicklung eines ISMS.

Besonders wertvoll ist die Norm für Unternehmen, die sich mit ISO/IEC 27001, Informationssicherheitsrisiken, Cybersecurity oder Zertifizierungsprojekten beschäftigen. Sie schafft ein gemeinsames Verständnis der zentralen Begriffe, Konzepte und Zusammenhänge innerhalb moderner Informationssicherheitsmanagementsysteme.

Änderungen gegenüber DIN EN ISO/IEC 27000:2020-06

Die Ausgabe 2026 wurde grundlegend neu ausgerichtet. Zu den wichtigsten Änderungen gehören:

• Änderung des Titels der Norm
• Neustrukturierung des Dokuments mit Fokus auf den Überblick über die ISMS-Normenfamilie
• Aufnahme eines umfassenden Abschnitts zu Konzepten und Grundsätzen der Informationssicherheit
• Erweiterte Erläuterungen zu Informationssicherheitsmanagementsystemen (ISMS) und deren Bedeutung
• Überarbeitung von Abschnitt 3 mit Konzentration auf die für die Konzepte erforderlichen Begriffe
• ISO/IEC 27000 ist kein Terminologie-Dokument mehr

Zielgruppe

• Informationssicherheitsbeauftragte
• ISMS-Manager*innen
• IT-Sicherheitsverantwortliche
• Cybersecurity-Fachkräfte
• Auditor*innen und Zertifizierungsstellen
• Qualitäts- und Risikomanager*innen
• Berater*innen für Informationssicherheit
• Organisationen mit ISO/IEC‑27001-Projekten

Fazit

Die DIN EN ISO/IEC 27000 bildet den Einstieg in die Welt der Informationssicherheitsmanagementsysteme. Mit ihren Erläuterungen zu grundlegenden Konzepten, Prinzipien und Normenzusammenhängen unterstützt sie Organisationen dabei, Informationssicherheit systematisch zu verstehen und die Anforderungen der ISO/IEC‑27000‑Familie erfolgreich umzusetzen.

Dieses Dokument ersetzt DIN EN ISO/IEC 27000:2020-06 .

Gegenüber DIN EN ISO/IEC 27000:2020-06 wurden folgende Änderungen vorgenommen: a) Titel geändert; b) Struktur des Dokuments geändert, um seine Hauptaufgabe hervorzuheben, die darin besteht, einen Überblick über und die Beziehungen zwischen Dokumenten im Zusammenhang mit ISMS (Informationssicherheitsmanagementsystemen) zu geben, einschließlich ISO/IEC 27001; c) Text zur Darstellung der Konzepte und Grundsätze der Informationssicherheit und der Managementsysteme für Informationssicherheit hinzugefügt; d) Abschnitt 3 wurde abgeändert, um nur noch Definitionen zu enthalten, für die Begriffe, die bei der Darstellung der in diesem Dokument beschriebenen Konzepte und Grundsätze, verwendet werden; e) ISO/IEC 27000 ist kein Terminologie-Dokument mehr;