Inhalt, Entwicklung und Verbreitung der Normen ISO 27000, 27001 und 27002

Abstract

Informationen und Informationssysteme sind durch die zunehmende Unterstützung von Geschäftsprozessen durch Informationstechnik sowie die vermehrte unternehmensinterne und -externe Vernetzung immer häufiger Gefahren ausgesetzt. Ein effektives ISMS hilft dabei, Risiken zu verringern und Gefahren abzuwenden. Die Normen ISO 27000, 27001 und 27002 bilden ein Rahmenwerk zum Aufbau und zum Betrieb eines solchen ISMS, das auf langjährigen Entwicklungen beruht. Damit wird IT-Anbietern die Möglichkeit geboten, ihre Vorgehensweisen und Methoden zur Gewährleistung einer ausreichenden Informationssicherheit an einer internationalen Norm auszurichten. Eine des ISMS eines IT-Anbieters nach der Norm ISO 27001 bewirkt zusätzlich eine positive Auswirkung durch den Nachweis eines systematischen Managements der Informationssicherheit und stärkt damit die Werttbewerbssituation. Auch wird diese Norm bei gerichtlichen Entscheidungen zum Themenbereich Informationssicherheit als Bewertungsgrundlage und Maßstab herangezogen, ein Zertifikat nach ISO 27001 belegt dabei eine 'Leistungserbringung auf dem Stand der Technik' bezüglich Informationssicherheit. Mit dem Zertifikat kann ein Compliance-Nachweis bezüglich Informationssicherheit erbracht werden.