Prüfkatalog nach ISO/IEC 27001 (E-Book,PDF)

Bei der Einführung eines Informationssicherheits-Managementsystems hat sich der Einsatz eines Prüfkataloges bewährt, mit dem die Vollständigkeit, Wirksamkeit und Angemessenheit des Systems überprüft und dokumentiert werden kann.

Dieses E-Book enthält einen solchen Prüfkatalog in Form einer 60-seitigen Word-Datei inklusive einer Anleitung zur richtigen Anwendung. Mitgeliefert wird ein Muster für Feststellungsberichte, mit dem die Ergebnisse der Prüfung dokumentiert werden können.

Der Prüfkatalog orientiert sich an der Norm ISO/IEC 27001 "Informationstechnik - IT-Sicherheitsverfahren - Informationssicherheits-Managementssysteme - Anforderungen" und umfasst die Forderungen dieser Norm aus den Kapiteln 4 bis 10 sowie die Maßnahmenziele (control objectives) und Maßnahmen (controls) aus Anhang A der Norm. Er kann sowohl bei kontinuierlichen Überprüfung während der Aufbau- und Betriebsphase, als auch zur Vorbereitung auf eine geplante Zertifizierung des Systems verwendet werden.