IT-Sicherheitsmanagement nach ISO 27001 und Grundschutz: Der Weg zur Zertifizierung [Paperback]

Die Normreihe ISO 27000 und der IT-Grundschutz werden immer wichtiger f?r Unternehmen und Beh?rden, die ein IT-Sicherheitsmanagement in ihrer Organisation einf?hren und betreiben wollen. Im internationalen Kontext ist die Anwendung der ISO 27001 f?r viele Organisationen nahezu unverzichtbar.

Das Buch f?hrt den Leser Schritt f?r Schritt in diese Standards ein und legt verst?ndlich dar, wie man ein ad?quates Management-System (ISMS) aufbaut und bestehende Risiken analysiert und bewertet. Die ausf?hrlich kommentierten Controls unterst?tzen Sicherheitsverantwortliche bei der Auswahl geeigneter Sicherheitsma?nahmen in allen Bereichen. ?Die Nutzung von Kennzahlen zur Messung der Sicherheit wird an Beispielen erl?utert. Zus?tzlich erh?lt der Leser detaillierte Informationen zu internen und externen Audits sowie der Zertifizierung nach ISO 27001.

Diese erweiterte 4. Auflage des Buches ber?cksichtigt u. a. die aktuelle Weiterentwicklung der ISO 27000 Normenreihe und vertieft Themen wie IT-Revision und Compliance.?Viele Abschnitte wurden nach Vorschl?gen der Leser fr?herer Auflagen ?berarbeitet und erg?nzt.?
Zum Buch wird auch ein Online-Service bereit gestellt, der Checklisten und Vorlagen als Arbeitsmittel f?r das Sicherheitsmanagement bietet.

Informationssicherheit als Management-Aufgabe.- PDCA-Methodik.- Interne Kontrollsysteme.- relevante Sicherheitsstandards.- Erl?uterung des ISMS nach ISO 27001 inkl. Folgenormen.- Risikoanalyse und Risikomanagement.-? Sicherheitsma?nahmen nach ISO 27002 und IT-Grundschutz.- Messung der Sicherheit mit Kennzahlen.- Audit und Zertifizierung.Heinrich Kersten ist IT-Sicherheitsexperte mit langj?hriger Erfahrung als Auditor und Zertifizierer beim BSI, bei debis und T-Systems.
J?rgen Reuter hat als Lead Auditor in den Bereichen Qualit?ts- und Informationssicherheitsmanagement in vielf?ltigen Projekten Erfahrungen gesammelt.
Klaus-Werner Schr?der ist lizenziertl-