DIN EN ISO/IEC 27001 – Implementierung eines Informationssicherheits-Managementsystems (ISMS)

Die DIN EN ISO/IEC 27001 ist die weltweit führende Norm für Informationssicherheits-Managementsysteme (ISMS). Sie hilft Organisationen, Informationen systematisch zu schützen und Risiken zu steuern, um die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen sicherzustellen.

Sie definiert die Anforderungen an Aufbau, Umsetzung, Betrieb, Überwachung, Wartung und kontinuierliche Verbesserung eines ISMS. Ihr Ziel ist es, Informationssicherheit systematisch und vor allem risikobasiert in einer Organisation zu etablieren.

Mit der neuen ISO/IEC 27001:2022 wurden bedeutende Neuerungen integriert, um den aktuellen Bedrohungen im Bereich der Informationssicherheit gerecht zu werden.

Die DIN EN ISO/IEC 27002 ergänzt die 27001 als Leitfaden. Sie bietet konkrete Maßnahmen und beschreibt deren Umsetzungsempfehlungen. Während die 27001 sagt „Was muss erfüllt werden?“, liefert die 27002 Vorschläge dazu, „Wie kann es umgesetzt werden?“

Aufgrund der zunehmenden Bedrohungen sollten sich alle Organisationen, die sensible oder geschäftskritische Informationen verarbeiten – unabhängig von Größe oder Branche mit der Norm befassen. Die Norm ist nicht auf eine bestimmte Unternehmensgröße festgelegt. Die Vorgaben der Norm sind skalierbar und können für kleine, mittlere und große Unternehmen ausgelegt werden.

Einen Vorteil haben alle Unternehmen, die die Norm bereits umgesetzt haben oder umsetzen wollten, denn diese Unternehmen haben bereits einen großen Schritt in Richtung gesetzlicher Vorgaben wie NIS-2 (Network and Information Systems Directive) oder DORA (Digital Operational Resilience Act) gemacht. Die Vorgaben der ISO/IEC 27001 decken einen Großteil der Vorgaben dieser Regelungen ab, denn die Norm hatte schon immer das Ziel, die Informationssicherheit und die Resilienz digitaler Infrastrukturen zu stärken.

Besonders relevant ist die Norm für:

• IT- und Sicherheitsverantwortliche
• Geschäftsführende und Compliance-Beauftragte
• Mitarbeitende im Risikomanagement oder Datenschutz
• Organisationen mit hohem Kundenvertrauen oder regulatorischen Anforderungen

• Die hier dargestellte Weiterbildung DIN EN ISO/IEC 27001 – Implementierung eines Informationssicherheits-Managementsystems (ISMS) vermittelt vertiefende und spezialisierte Informationen zu Aufbau, Implementierung und Steuerung eines ISMS anhand von einer strukturierten Vorgehensweise sowie Best Practices. Sie zeigt die Unterschiede zwischen den Regelwerken BSI-Grundschutz, NIS-2 und DORA auf und richtet sich an Personen, die direkt an der Umsetzung eines ISMS beteiligt sind, wie Informationssicherheitsbeauftragte, IT-Leiter oder Compliance-Verantwortliche.

• Teilnehmende sollten mit den Grundlagen eines ISMS vertraut sein und die wichtigsten Anforderungen der ISO 27001 kennen. Diese Kenntnisse können Sie auch im Grundlagen-Seminar DIN EN ISO/IEC 27001 – Grundlagen und Basiswissen erwerben. Die beiden Weiterbildungen bauen optimal aufeinander auf.

• Die Kombi-Weiterbildung DIN EN ISO/IEC 27001 – Grundlagen und Implementierung (inkl. Zertifizierung) verbindet die beiden Online-Seminare und enthält bereits die Prüfungsgebühr für die anschließende Personen-Zertifizierung zum*zur DIN-geprüften ISMS-Manager*in.

• Eine Personen-Zertifizierung ist auch im Anschluss an die beiden Einzelseminare möglich. Dafür fällt jeweils eine separate Prüfungsgebühr an.