
|
ISO27001/ISO17799ISO27001 gemeinsam mit ISO17799, hervorgegangen aus BS7799 und auch als ÖNorm vertreten hat schon eine längere Geschichte und ist derzeit der für den Schutz der Informationswerte am besten geeignete Standard. Doch wie (fast) jeder Standard kann er so eingesetzt werden, dass man "nur" das Zertifikat bekommt, oder auch so, dass man dabei gewinnt. Die Einführung von ISO27001 lässt sich dazu verwenden, die entsprechenden Themen gleich in die richtige Richtung zu bewegen. Die folgende Graphik zeigt die typischen Baustellen. Die Pyramide der InformationssicherheitAuch wenn man ISO27001 einsetzt, um das Zertifikat zu bekommen, lässt sich der Standard so anwenden, dass er zu Ihnen und zu Ihrer Unternehmenskultur passt. Je weniger man an der bestehenden Kultur und an den bestehenden Gewohnheiten ändert, desto eher wird der Standard auch gelebt werden. |
23.08.2008 19:27
|