Zertifizierung nach ISO/IEC 27001:2013. Änderungsbedarf und Handlungsempfehlungen für Unternehmen aufgrund der Norm-Aktualisierung

Inhaltsverzeichnis

• Motivation
• Zielsetzung der Masterarbeit
• Internationale Normung
  • International Organization for Standardization (ISO)
  • International Electrotechnical Commission (IEC)
  • Die Entstehung einer neuen ISO/IEC-Norm
    • Vorstadium
    • Vorschlagsphase
    • Erstellungsphase
    • Komiteephase
    • Prüfungsphase
    • Zustimmungsphase
    • Veröffentlichungsphase
  • Änderungen an ISO-Dokumenten
  • Zertifizierung
• Managementsysteme
  • Integriertes Managementsystem
  • Informationssicherheits-Managementsystem (ISMS)
  • Überblick über die ISO/IEC 27000-Reihe
  • Die ISO/IEC 27001
  • Entwicklungsschritte der ISO/IEC 27001
  • Die ISO/IEC 27001:2013
  • Gründe für die Aktualisierung
  • Geänderte ISO/IEC Direktiven
• Änderungen an der ISO/IEC 27001:2013 gegenüber der ISO/IEC 27001:2005
  • Feststellung von Änderungen
  • Änderungen in der Anwendung der Norm
  • Änderungen in Kapitel 4
  • Änderungen in Kapitel 5
  • Änderungen in Kapitel 6
  • Änderungen in Kapitel 7
  • Änderungen in Kapitel 8
  • Änderungen in Kapitel 9
  • Änderungen in Kapitel 10
  • Änderungen an den Dokumentationsanforderungen
  • In der Version ISO/IEC 27001:2013 nicht mehr enthaltene Anforderungen
  • Änderungen am Erscheinungsbild
  • Wesentliche Änderungen im Anhang A
  • Auswirkungen der Änderungen auf die Zertifizierung
  • Auswirkungen der Änderungen auf Zertifizierungsstellen
• Expertenbefragung
  • Entwicklung des Fragenkatalogs
  • Fragenkatalog
  • Pretest
  • Theoretische Grundlagen zur Auswertung
  • Ergebnisse der Expertenbefragung
  • Auswertung und wesentliche Erkenntnisse
• Handlungsleitfaden für Anpassungen aufgrund der Aktualisierung der ISO/IEC 27001
  • Wesentliche Aktivitäten zu Kapitel 4
  • Wesentliche Aktivitäten zu Kapitel 5
  • Wesentliche Aktivitäten zu Kapitel 6
  • Wesentliche Aktivitäten zu Kapitel 7
  • Wesentliche Aktivitäten zu Kapitel 8
  • Wesentliche Aktivitäten zu Kapitel 9
  • Wesentliche Aktivitäten zu Kapitel 10
  • Potenzieller Änderungsbedarf an der Dokumentation
  • Potenzieller Änderungsbedarf aufgrund der Änderungen im Anhang A
  • Einschätzung der Änderungen
  • Voraussetzungen, Vorbereitung, Planung
  • Mögliche Strategien für die Anpassung eines ISMS
  • Möglicher Projektablaufplan zur Anpassung eines ISMS
• Zusammenfassung

Zielsetzung und Themenschwerpunkte

Die Masterarbeit befasst sich mit der Aktualisierung der ISO/IEC 27001 und analysiert die Änderungen gegenüber der Vorgängerversion. Das Ziel der Arbeit ist es, den Änderungsbedarf aufzuzeigen und Handlungsempfehlungen für die Anpassung von Informationssicherheits-Managementsystemen (ISMS) an die neue Norm zu entwickeln.

• Analyse der Änderungen an der ISO/IEC 27001:2013 gegenüber der ISO/IEC 27001:2005
• Bewertung der Auswirkungen der Änderungen auf die Praxis
• Entwicklung eines Handlungsleitfadens für die Anpassung von ISMS
• Expertenbefragung zur Einschätzung des Änderungsbedarfs
• Bedeutung der Norm für die Informationssicherheit

Zusammenfassung der Kapitel

Die Arbeit beginnt mit einer Einleitung, die die Motivation und die Zielsetzung der Arbeit erläutert. Anschließend werden die Grundlagen der internationalen Normung im Kontext der ISO/IEC 27001 vorgestellt. In diesem Zusammenhang werden die Entstehungsprozesse von ISO/IEC-Normen sowie die gängigen Verfahren zur Aktualisierung von Normen beschrieben. Das vierte Kapitel widmet sich dem Thema Managementsysteme und beleuchtet insbesondere das Informationssicherheits-Managementsystem (ISMS). Die Arbeit beleuchtet die Entwicklung der ISO/IEC 27001 und die Gründe für die Aktualisierung der Norm. Im sechsten Kapitel werden die wesentlichen Änderungen der ISO/IEC 27001:2013 gegenüber der ISO/IEC 27001:2005 im Detail analysiert. Die Arbeit beschreibt die Ergebnisse einer durchgeführten Expertenbefragung zum Thema Aktualisierung der ISO/IEC 27001 und leitet daraus einen Handlungsleitfaden für die Anpassung von ISMS an die neue Norm ab. Die Arbeit endet mit einer Zusammenfassung der wichtigsten Erkenntnisse und Schlussfolgerungen.

Schlüsselwörter

ISO/IEC 27001, Informationssicherheits-Managementsystem (ISMS), Aktualisierung, Änderungsbedarf, Handlungsempfehlungen, Expertenbefragung, Zertifizierung.