Inhaltsverzeichnis
Gesetze und Standards im Umfeld der Informationssicherheit.- Vergleich der Begrifflichkeiten.- Das ISMS nach ISO 27001.- Festlegung des Anwendungsbereichs und Überlegungen zum Management.- Informationswerte bestimmen.- Risiken einschätzen.- Maßnahmenziele und Maßnahmen bearbeiten.- Maßnahmen: Validieren und Freigeben.- Audits und Zertifizierungen.- Zum Abschluss….
Über den Autor
Heinrich Kersten ist Auditor und Leiter der Zertifizierungsstelle der T-Systems mit vielen Jahren ‚BSI-Erfahrung‘.
Jürgen Reuter hat als Lead Auditor in den Bereichen Qualitäts- und Informationssicherheitsmanagement in vielfältigen Projekten Erfahrungen gesammelt.
Klaus-Werner Schröder ist lizenzierter BS7799-Auditor sowie Common Criteria Evaluator und Zertifizierer mit langjähriger Praxiserfahrung.