Praxisbuch ISO/IEC 27001

- Das umfassende Praxisbuch zum Management der Informationssicherheit
- Enthält die vollständige Norm DIN ISO/IEC 27001:2017 sowie den Anhang der ISO/IEC 27001:2022 in einer deutschen Fachübersetzung
- Unentbehrlich für Betreiber kritischer Infrastrukturen
- Mit 80 Prüfungsfragen zur Vorbereitung auf die Foundation-Zertifizierung

Informationen sind das wertvollste Kapital vieler Organisationen.Geraten sie in falsche Hände, kann sogar das Überleben eines Unternehmens gefährdet sein. Zur Informationssicherheit müssen alle ihren Beitrag leisten, von der Arbeitsebene bis zum Top-Management. Die ISO/IEC 27001 stellt dabei die wichtigste internationale Norm dar. Ein dieser Norm entsprechendes Informationssicherheitsmanagementsystem (ISMS) ist zunehmend Voraussetzung für die Erfüllung von Kundenanforderungen sowie von gesetzlichen und behördlichen Vorgaben, u. a. im Rahmen des IT-Sicherheitsgesetzes.
In diesem Buch erhalten Sie die optimale Unterstützung für den Aufbau eines wirksamen ISMS. Die Autoren vermitteln zunächst das notwendige Basiswissen zur ISO/IEC 27001 sowie zur übergeordneten Normenreihe ISO/IEC 27000 und erklären anschaulich die Grundlagen von ISMS.
Im Hauptteil finden Sie alle wesentlichen Teile der DIN ISO/IEC 27001 im Wortlaut. Hilfreiche Erläuterungen und wertvolle Praxistipps helfen Ihnen bei der Umsetzung der Norm.
Ebenfalls enthalten sind Prüfungsfragen und -antworten, mit deren Hilfe Sie sich optimal auf Ihre persönliche Foundation-Zertizierung vorbereiten
können. Das Buch schließt mit einem Abdruck der kompletten Norm DIN ISO/IEC 27001:2017.

Michael Brenner, Nils gentschen Felde, Wolfgang Hommel, Stefan Metzger, Helmut Reiser und Thomas Schaaf arbeiten an der Ludwig-Maximilians-Universität München, der Universität der Bundeswehr München, am Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften sowie bei den Stadtwerken München. Als Mitglieder der Forschungsgruppe Munich Network Management Team (www.mnm-team.org) forschen und lehren sie alle zu den Themen Informationssicherheitsmanagement und IT-Service-Management.