ISO/IEC 27001: Geltungsbereich, Risiken und SoA
Tätigkeiten, Informationen, Standorte, Technik und Schnittstellen definieren. Cloud- und Lieferantenabhängigkeiten berücksichtigen, soweit sie den angegebenen Geltungsbereich beeinflussen.
MANAGEMENTSYSTEME
Informationssicherheitsgrenzen festlegen
Tätigkeiten, Informationen, Standorte, Technik und Schnittstellen definieren. Cloud- und Lieferantenabhängigkeiten berücksichtigen, soweit sie den angegebenen Geltungsbereich beeinflussen.
Risiken mit ihrer Behandlung verbinden
Einheitliche Kriterien für Identifikation und Bewertung anwenden, Maßnahmen und Verantwortliche festlegen und die Annahme verbleibender Risiken nachvollziehbar begründen.
Die Anwendbarkeitserklärung nutzen
Erforderliche Maßnahmen, Ein- und Ausschlussgründe sowie Umsetzungsstatus erklären und mit Risiken und Nachweisen verbinden. ISO/IEC 27002 ersetzt die Systemanforderungen von ISO/IEC 27001 nicht.
Aktualisiert
Ein solider Start prüft die tatsächliche Tätigkeit und anwendbare Anforderungen vor der Leistungsbezeichnung.
Informationssicherheit ISO/IEC 27001Für diesen Artikel geprüfte Primärquellen