Icologiq Knowledge · Norm
ISO/IEC 27001
Die internationale Norm mit Anforderungen an Aufbau, Implementierung, Aufrechterhaltung und kontinuierliche Verbesserung eines Informationssicherheitsmanagementsystems.
ISO 27001
Auch bekannt als:
ISO/IEC 27001:2022, ISMS standard, information security management system standard
Auf einen Blick
Typ
Norm
Thema
Enterprise IT
Anwendbar auf
Branchenübergreifend
Aktuelle Version
ISO/IEC 27001:2022
Status
Aktuelle Ausgabe bei letzter Prüfung
Zuletzt geprüft
9. Oktober 2026
Definition
ISO/IEC 27001 definiert Anforderungen an ein Informationssicherheitsmanagementsystem (ISMS). Die Norm bietet einen systematischen Ansatz zur Steuerung von Informationssicherheitsrisiken durch Governance, Risikobewertung, Kontrollen, Überwachung und kontinuierliche Verbesserung. Eine Zertifizierung gilt für den definierten ISMS-Geltungsbereich einer Organisation und nicht automatisch für jede produktbezogene Aussage.
Warum das wichtig ist
ISO/IEC 27001 ist wichtig, weil Organisationen einen systematischen Ansatz benötigen, um Informationssicherheitsrisiken zu identifizieren, Kontrollen auszuwählen und zu steuern, Verantwortlichkeiten zuzuweisen und nachzuweisen, dass ihr Informationssicherheitsmanagementsystem überwacht und kontinuierlich verbessert wird.
Norm explained
Anforderungsstruktur der ISO/IEC 27001:2022
ISO/IEC 27001:2022 bleibt die aktuelle Anforderungsnorm für ein ISMS und enthält Änderung 1:2024 zu Klimaschutzänderungen. Die Abschnitte 4–10 folgen der Managementsystemstruktur; Anhang A enthält den Referenzsatz von Kontrollen für die Risikobehandlung.
Ein Managementsystem zum Aufbau, Betrieb und zur kontinuierlichen Verbesserung von Kontrollen zum Schutz von Vertraulichkeit, Integrität und Verfügbarkeit von Informationen.
Informationssicherheitsmanagementsystem (ISMS)
Begriff
· Enterprise IT
Der koordinierte Prozess zur Identifikation, Bewertung, Behandlung, Überwachung und Kommunikation von Risiken, die Ziele, Sicherheit, Qualität oder Compliance beeinflussen können.
Risikomanagement
Prozess
· Risiko
Mehr entdecken
Verwandtes Wissen
Entdecken Sie verwandte Standards, Prozesse und Begriffe aus dem Qualitätsmanagement.
Relevante Icologiq-Funktionen
Entdecken Sie die Qualitätsprozesse und Plattformfunktionen, die mit diesem Thema verbunden sind.
Methode erklärt
Wo das relevant ist
Sehen Sie, welche Branchen und Icologiq-Funktionen besonders eng mit diesem Thema verbunden sind.