UEber die Autoren 7
Einleitung 23
Teil I: Informationssicherheit mit System 29
Kapitel 1: Verstaendnis von Informationssicherheit - Basiswissen 31
Teil II: Informationssicherheit und Management nach Norm 65
Kapitel 2: Die Geschichte der ISO 27001 67
Kapitel 3: Struktur der ISO 27001 71
Kapitel 4: Die Normfamilie ISO 27000 73
Kapitel 5: Vorteile der ISO 27001-Zertifizierung 79
Teil III: Implementierung der ISO 27001 im Unternehmen 81
Kapitel 6: Die Einfuehrung eines ISMS 83
Teil IV: Normanforderungen in der Praxis 89
Kapitel 7: Anwendungsbereich, normative Verweisungen und Begriffe 91
Kapitel 8: Kontext und Stakeholder 93
Kapitel 9: Fuehrung und Verpflichtung der obersten Leitung 103
Kapitel 10: Die Leitlinie 109
Kapitel 11: Rollen und Verantwortlichkeiten 115
Kapitel 12: Risikomanagement 121
Kapitel 13: Ziele und Zielerreichung 145
Kapitel 14: Planung von AEnderungen 149
Kapitel 15: Unterstuetzung und Ressourcen 151
Kapitel 16: Kompetenz und Bewusstsein 155
Kapitel 17: Kommunikation 161
Kapitel 18: Dokumentation 165
Kapitel 19: Umsetzung und Betrieb des ISMS 171
Kapitel 20: Kennzahlen und KPIs 175
Kapitel 21: Interne Audits 181
Kapitel 22: Die Management Review 191
Kapitel 23: Der kontinuierliche Verbesserungsprozess 197
Teil V: Massgeschneiderte Massnahmen, der Anhang A der Norm 203
Kapitel 24: Massnahmen zur Informationssicherheit 205
Kapitel 25: Organisatorische Massnahmen 215
Kapitel 26: Personenbezogene Massnahmen 255
Kapitel 27: Physische Massnahmen 271
Kapitel 28: Technologische Massnahmen 293
Teil VI: Die Zertifizierung 341
Kapitel 29: Die Zertifizierung nach ISO 27001 343
Kapitel 30: Best Practices fuer Audits 349
Kapitel 31: Wichtige Standards im Kontext von Audits und Zertifizierung 353
Teil VII: ISO 27001, und jetzt? 357
Kapitel 32: Weitere Standards und Normen fuer Informationssicherheit 359
Kapitel 33: Integrierte Managementsysteme 367
Kapitel 34: Andere Standards in der IT 375
Teil VIII: Der Top-Ten-Teil 377
Kapitel 35: Zehn Schritte zur ISO 27001-Zertifizierung 379
Kapitel 36: Zehn Dinge, die sie tun sollten, bevor Sie ein ISMS einfuehren 383
Kapitel 37: Zehn Massnahmen zur Organisation der Informationssicherheit 387
Kapitel 38: Zehn Basismassnahmen fuer Informationssicherheit 391
Kapitel 39: Zehn Rollen, die Sie in Ihrem ISMS brauchen koennen 395
Anhang 399
Anhang A: Eine exemplarische ISMS-Leitlinie 401
Anhang B: UEbersicht ueber die Mindest- Dokumente 405
Anhang C: Typische interne Stakeholder 409
Anhang D: Typische externe Stakeholder 415
Anhang E: Abdruck der DIN EN ISO/IEC 27001:2024-01 419
Abbildungsverzeichnis 453
Stichwortverzeichnis 457
