Most recent
DIN EN ISO/IEC 27001:2024 DE
Informationssicherheit, Cybersicherheit und Datenschutz - Informationssicherheitsmanagementsysteme - Anforderungen (ISO/IEC 27001:2022); Deutsche Fassung EN ISO/IEC 27001:2023
Dieses Dokument spezifiziert die Anforderungen für die Einrichtung, Implementierung, Aufrechterhaltung und kontinuierliche Verbesserung eines Informationssicherheitsmanagementsystems innerhalb der Organisation. Dieses Dokument enthält auch Anforderungen für die Bewertung von und den Umgang mit Informationssicherheitsrisiken, die auf die Bedürfnisse der Organisation zugeschnitten sind. Die in diesem Dokument aufgeführten Anforderungen sind allgemeiner Natur und sollen für alle Organisationen gelten, unabhängig von ihrer Art, Größe oder Beschaffenheit. Der Ausschluss einer der in den Abschnitten 4 bis 10 aufgeführten Anforderungen ist nicht zulässig, wenn eine Organisation die Konformität mit diesem Dokument behauptet.*Dieses Dokument legt die Anforderungen für die Einrichtung, Umsetzung, Aufrechterhaltung und fortlaufende Verbesserung eines Informationssicherheitsmanagementsystems im Kontext der Organisation fest. Darüber hinaus beinhaltet dieses Dokument Anforderungen für die Beurteilung und Behandlung von Informationssicherheitsrisiken entsprechend den individuellen Bedürfnissen der Organisation. Die in diesem Dokument festgelegten Anforderungen sind allgemein gehalten und sollen auf alle Organisationen, ungeachtet ihrer Art und Größe, anwendbar sein. Das zuständige nationale Normungsgremium ist der Gemeinschaftsarbeitsausschuss NA 043-04-13 GA "DIN/DKE Gemeinschaftsgremium Cybersecurity" im DIN-Normenausschuss Informationstechnik und Anwendungen (NIA).
Content Provider
Deutsches Institut für Normung [din]
