Verfügbarkeit: Praxisbuch ISO/IEC 27001 | Technische Universität München

Praxisbuch ISO/IEC 27001: Management der Informationssicherheit und Vorbereitung auf die Zertifizierung

Gespeichert in:

Bibliographische Detailangaben
Beteiligte Personen:	Brenner, Michael (VerfasserIn), gentschen Felde, Nils 1979- (VerfasserIn), Hommel, Wolfgang 1978- (VerfasserIn), Metzger, Stefan (VerfasserIn), Reiser, Helmut 1967- (VerfasserIn), Schaaf, Thomas 1980- (VerfasserIn)
Format:	Buch
Sprache:	Deutsch
Veröffentlicht:	München Hanser [2020]
Ausgabe:	3., komplett aktualisierte Auflage
Schlagwörter:	ISO/IEC 27001 Controls DSGVO Foundation-Zertifizierung Informationssicherheit ISMS ISO/IEC 2700:20015 ISO/IEC 27000 IT-Sicherheit IT-Sicherheitsgesetz FBITSICH: Sicherheit INF2020
Links:	http://bvbr.bib-bvb.de:8991/F?func=service&doc_library=BVB01&local_base=BVB01&doc_number=031678893&sequence=000001&line_number=0001&func_code=DB_RECORDS&service_type=MEDIA
Beschreibung:	Auf dem Einband: Inkl. vollständiger Norm DIN ISO/IEC 27001:2017; Bausteine zur Erfüllung des IT-Sicherheitsgesetzes; 80 Prüfungsfragen zur Vorbereitung auf die Foundation-Zertifizierung
Umfang:	X, 268 Seiten Illustrationen, Diagramme 25 cm
ISBN:	9783446461703 3446461701

Internformat

MARC


LEADER	00000nam a2200000 c 4500
001	BV046301584
003	DE-604
005	20230317
007	t\|
008	191212s2020 gw a\|\|\| \|\|\|\| 00\|\|\| ger d
015			\|a 19,N47 \|2 dnb
016	7		\|a 1199450227 \|2 DE-101
020			\|a 9783446461703 \|c hbk. : EUR 69.99 (DE), EUR 72.00 (AT) \|9 978-3-446-46170-3
020			\|a 3446461701 \|9 3-446-46170-1
024	3		\|a 9783446461703
028	5	2	\|a Bestellnummer: 553/46170
035			\|a (OCoLC)1135397529
035			\|a (DE-599)DNB1199450227
040			\|a DE-604 \|b ger \|e rda
041	0		\|a ger
044			\|a gw \|c XA-DE-BY
049			\|a DE-92 \|a DE-210 \|a DE-1050 \|a DE-12 \|a DE-91G \|a DE-860 \|a DE-523 \|a DE-859 \|a DE-634 \|a DE-Aug4 \|a DE-19 \|a DE-861 \|a DE-355 \|a DE-11 \|a DE-Freis2
084			\|a QP 345 \|0 (DE-625)141866: \|2 rvk
084			\|a ST 276 \|0 (DE-625)143642: \|2 rvk
084			\|a ST 277 \|0 (DE-625)143643: \|2 rvk
084			\|a DAT 050f \|2 stub
084			\|a 004 \|2 sdnb
084			\|a DAT 460f \|2 stub
084			\|a DAT 060f \|2 stub
100	1		\|a Brenner, Michael \|e Verfasser \|0 (DE-588)1018614605 \|4 aut
245	1	0	\|a Praxisbuch ISO/IEC 27001 \|b Management der Informationssicherheit und Vorbereitung auf die Zertifizierung \|c Michael Brenner, Nils gentschen Felde, Wolfgang Hommel, Stefan Metzger, Helmut Reiser, Thomas Schaaf
250			\|a 3., komplett aktualisierte Auflage
264		1	\|a München \|b Hanser \|c [2020]
264		4	\|c © 2020
300			\|a X, 268 Seiten \|b Illustrationen, Diagramme \|c 25 cm
336			\|b txt \|2 rdacontent
337			\|b n \|2 rdamedia
338			\|b nc \|2 rdacarrier
500			\|a Auf dem Einband: Inkl. vollständiger Norm DIN ISO/IEC 27001:2017; Bausteine zur Erfüllung des IT-Sicherheitsgesetzes; 80 Prüfungsfragen zur Vorbereitung auf die Foundation-Zertifizierung
630	0	7	\|a ISO/IEC 27001 \|0 (DE-588)7602650-4 \|2 gnd \|9 rswk-swf
653			\|a Controls
653			\|a DSGVO
653			\|a Foundation-Zertifizierung
653			\|a Informationssicherheit
653			\|a ISMS
653			\|a ISO/IEC 2700:20015
653			\|a ISO/IEC 27000
653			\|a IT-Sicherheit
653			\|a IT-Sicherheitsgesetz
653			\|a FBITSICH: Sicherheit
653			\|a INF2020
689	0	0	\|a ISO/IEC 27001 \|0 (DE-588)7602650-4 \|D u
689	0		\|5 DE-604
700	1		\|a gentschen Felde, Nils \|d 1979- \|e Verfasser \|0 (DE-588)137191480 \|4 aut
700	1		\|a Hommel, Wolfgang \|d 1978- \|e Verfasser \|0 (DE-588)13333936X \|4 aut
700	1		\|a Metzger, Stefan \|e Verfasser \|0 (DE-588)1206214767 \|4 aut
700	1		\|a Reiser, Helmut \|d 1967- \|e Verfasser \|0 (DE-588)123945658 \|4 aut
700	1		\|a Schaaf, Thomas \|d 1980- \|e Verfasser \|0 (DE-588)137182082 \|4 aut
776	0	8	\|i Erscheint auch als \|n Online-Ausgabe \|z 978-3-446-46276-2
776	0	8	\|i Erscheint auch als \|n Online-Ausgabe, EPUB \|z 978-3-446-46371-4
856	4	2	\|m DNB Datenaustausch \|q application/pdf \|u http://bvbr.bib-bvb.de:8991/F?func=service&doc_library=BVB01&local_base=BVB01&doc_number=031678893&sequence=000001&line_number=0001&func_code=DB_RECORDS&service_type=MEDIA \|3 Inhaltsverzeichnis
943	1		\|a oai:aleph.bib-bvb.de:BVB01-031678893

Datensatz im Suchindex

DE-BY-TUM_call_number	0102 DAT 060f 2011 A 7776(3)
DE-BY-TUM_katkey	2450077
DE-BY-TUM_location	01
DE-BY-TUM_media_number	040009920225
_version_	1821934152472068096
adam_text	INHALTSVERZEICHNIS VORWORT ......................................................................................................... XI 1 EINFUEHRUNG UND BASISWISSEN ............................................................... 1 1.1 WORUM GEHT ES IN ISO/IEC 27001? ........................................................................... 1 1.2 BEGRIFFSBILDUNG ......................................................................................................... 2 1.2.1 INFORMATIONEN ............................................................................................. 2 1.2.2 INFORMATIONSSICHERHEIT ............................................................................... 2 1.2.3 SICHERHEITSANFORDERUNGEN UND SCHUTZZIELE ............................................... 3 1.2.3.1 VERTRAULICHKEIT (CONFIDENTIALITY) .................................................. 3 1.2.3.2 INTEGRITAET (INTEGRITY) ..................................................................... 4 1.2.3.3 VERFUEGBARKEIT (AVAILABILITY).......................................................... 4 1.2.3.4 AUTHENTIZITAET (AUTHENTICITY) UND AUTHENTISIERUNG (AUTHENTICA- TION) .............................................................................................. 5 1.2.3.5 NICHTABSTREITBARKEIT/VERBINDLICHKEIT (NON-REPUDIATION) .......... 5 1.2.3.6 VERLAESSLICHKEIT (RELIABILITY) .......................................................... 5 1.2.3.7 ZUGRIFFSSTEUERUNG (ACCESS CONTROL) ............................................. 5 1.2.3.8 ZURECHENBARKEIT (ACCOUNTABILITY) ............................................... 6 1.3 IT-SICHERHEITSGESETZ & KRITIS................................................................................. 6 1.3.1 WAS IST KRITIS ? ......................................................................................... 6 1.3.2 WER IST IN DEUTSCHLAND VON KRITIS BETROFFEN? ........................................... 7 1.3.3 KRITIS-ANFORDERUNGEN - INFORMATIONSSICHERHEIT NACH DEM STAND DER TECHNIK ....................................................................................................... 8 1.4 DATENSCHUTZ-GRUNDVERORDNUNG .............................................................................. 8 1.5 UEBERBLICK UEBER DIE FOLGENDEN KAPITEL ..................................................................... 10 1.6 BEISPIELE FUER PRUEFUNGSFRAGEN ZU DIESEM KAPITEL .................................................... 10 2 DIE STANDARDFAMILIE ISO/IEC 27000 IM UEBERBLICK .............................. 13 2.1 WARUM STANDARDISIERUNG? ....................................................................................... 13 2.2 GRUNDLAGEN DER ISO/IEC 27000 ............................................................................... 14 2.3 NORMATIVE VS. INFORMATIVE STANDARDS ...................................................................... 14 2.4 DIE STANDARDS DER ISMS-FAMILIE UND IHRE ZUSAMMENHAENGE ................................. 15 2.4.1 ISO/IEC 27000: GRUNDLAGEN UND UEBERBLICK UEBER DIE STANDARDFAMILIE .... 16 2.4.2 NORMATIVE ANFORDERUNGEN .......................................................................... 16 2.4.2.1 ISO/IEC 27001: ANFORDERUNGEN AN EIN ISMS .............................. 16 2.4.2.2 ISO/IEC 27006: ANFORDERUNGEN AN ZERTIFIZIERER ......................... 16 2.4.2.Z ISO/IEC 27009: ANFORDERUNGEN AN DIE BRANCHENSPEZIFISCHE ANWENDUNG VON ISO/IEC 27001 ................................................. 17 2.4.3 ALLGEMEINE LEITFAEDEN .................................................................................. 17 2.4.3.1 ISO/IEC 27002: LEITFADEN FUER DAS INFORMATIONSSICHERHEITS MANAGEMENT ................................................................ 17 2.4.3.2 ISO/IEC 27003: UMSETZUNGSEMPFEHLUNGEN .............................. 17 2.4.3.3 ISO/IEC 27004: MESSUNGEN ........................................................ 18 2.4.3.4 ISO/IEC 27005: RISIKOMANAGEMENT ............................................ 18 2.4.3.5 ISO/IEC 27007 UND ISO/IEC TR 27008: AUDIT-LEITFAEDEN ........... 18 2.4.3.6 ISO/IEC 27013: KOMBINATION MIT DEM IT SERVICE MANAGEMENT 18 2.4.3.7 ISO/IEC 27014 UND ISO/IEC 27016: GOVERNANCE UND ENTSCHEI DUNGEN AUF VORSTANDSEBENE ....................................... 18 2.4.3.S ISO/IEC 27018: LEITFADEN ZUM SCHUTZ PERSONENBEZOGENER DATEN IN OEFFENTLICHEN CLOUD-DIENSTEN ALS AUFTRAGSDATENVER ARBEITUNG ....................................................................... 19 2.4.3.9 ISO/IEC TR 27023: GEGENUEBERSTELLUNG MIT FRUEHEREN FASSUNGEN 19 2.4.4 SEKTOR- UND MASSNAHMENSPEZIFISCHE LEITFAEDEN .......................................... 19 2.4.4.1 AUSGEWAEHLTE SEKTORSPEZIFISCHE LEITFAEDEN .................................. 20 2.4.4.2 AUSGEWAEHLTE MASSNAHMENSPEZIFISCHE LEITFAEDEN ....................... 21 2.5 ZUSAMMENFASSUNG ................................................................................................... 21 2.6 BEISPIELE FUER PRUEFUNGSFRAGEN ZU DIESEM KAPITEL ...................................................... 22 3 GRUNDLAGEN VON INFORMATIONSSICHERHEITSMANAGEMENTSYSTEMEN .... 23 3.1 DAS ISMS UND SEINE BESTANDTEILE ............................................................................. 23 3.1.1 (INFORMATIONS-) WERTE .................................................................................. 24 3.1.2 RICHTLINIEN, PROZESSE UND VERFAHREN .......................................................... 24 3.1.3 DOKUMENTE UND AUFZEICHNUNGEN .............................................................. 25 3.1.4 ZUWEISUNG VON VERANTWORTLICHKEITEN ........................................................ 26 3.1.5 MASSNAHMENZIELE UND MASSNAHMEN ........................................................... 27 3.2 WAS BEDEUTET PROZESSORIENTIERUNG? ......................................................................... 28 3.3 DIE PDCA-METHODIK: PLAN-DO-CHECK-ACT .............................................................. 29 3.3.1 PLANUNG (PLAN) ............................................................................................. 30 3.3.2 UMSETZUNG (DO) .......................................................................................... 31 3.3.3 UEBERPRUEFUNG (CHECK) .................................................................................. 31 3.3.3.1 KONFORMITAET ................................................. 31 3.3.3.2 EFFEKTIVITAET .................................................................................... 32 3.3.3.3 EFFIZIENZ ........................................................................................ 32 3.3.4 VERBESSERUNG (ACT) ...................................................................................... 32 3.4 ZUSAMMENFASSUNG ................................................................................................... 32 3.5 BEISPIELE FUER PRUEFUNGSFRAGEN ZU DIESEM KAPITEL ..................................................... 33 4 IS 0/1 EC 27001 - SPEZIFIKATIONEN UND MINDESTANFORDERUNGEN ........... 35 4.0 EINLEITUNG .................................................................................................................. 37 4.0.1 ALLGEMEINES ................................................................................................. 37 4.0.2 KOMPATIBILITAET MIT ANDEREN NORMEN FUER MANAGEMENTSYSTEME ................ 38 4.1 ANWENDUNGSBEREICH ................................................................................................ 38 4.2 NORMATIVE VERWEISUNGEN ......................................................................................... 39 4.3 BEGRIFFE ...................................................................................................................... 39 4.4 KONTEXT DER ORGANISATION ......................................................................................... 40 4.4.1 VERSTEHEN DER ORGANISATION UND IHRES KONTEXTES ...................................... 40 4.4.2 VERSTEHEN DER ERFORDERNISSE UND ERWARTUNGEN INTERESSIERTER PARTEIEN .... 41 4.4.3 FESTLEGEN DES ANWENDUNGSBEREICHS DES INFORMATIONSSICHERHEITSMANA GEMENTSYSTEMS ............................................................................. 42 4.4.4 INFORMATIONSSICHERHEITSMANAGEMENTSYSTEM ............................................ 43 4.5 FUEHRUNG .................................................................................................................... 43 4.5.1 FUEHRUNG UND VERPFLICHTUNG ....................................................................... 43 4.5.2 POLITIK ........................................................................................................... 44 4.5.3 ROLLEN, VERANTWORTLICHKEITEN UND BEFUGNISSE IN DER ORGANISATION ........... 45 4.6 PLANUNG .................................................................................................................... 46 4.6.1 MASSNAHMEN ZUM UMGANG MIT RISIKEN UND CHANCEN ............................... 46 4.6.1.1 BESTIMMUNG ALLGEMEINER RISIKEN UND CHANCEN ....................... 47 4.6.1.2 INFORMATIONSSICHERHEITSRISIKOBEURTEILUNG ................................. 48 4.6.1.3 INFORMATIONSSICHERHEITSRISIKOBEHANDLUNG ................................. 51 4.6.2 INFORMATIONSSICHERHEITSZIELE UND PLANUNG ZU DEREN ERREICHUNG ............ 53 4.7 UNTERSTUETZUNG ........................................................................................................... 54 4.7.1 RESSOURCEN ................................................................................................... 54 4.7.2 KOMPETENZ ..................................................................................................... 54 4.7.3 BEWUSSTSEIN ................................................................................................. 55 4.7.4 KOMMUNIKATION .......................................................................................... 55 4.7.5 DOKUMENTIERTE INFORMATION ....................................................................... 56 4.8 BETRIEB ....................................................................................................................... 58 4.8.1 BETRIEBLICHE PLANUNG UND STEUERUNG .......................................................... 58 4.8.2 INFORMATIONSSICHERHEITSRISIKOBEURTEILUNG ........................................ 59 4.8.3 INFORMATIONSSICHERHEITSRISIKOBEHANDLUNG ................................................ 60 4.9 BEWERTUNG DER LEISTUNG .......................................................................................... 60 4.9.1 UEBERWACHUNG, MESSUNG, ANALYSE UND BEWERTUNG .................................... 60 4.9.2 INTERNES AUDIT ............................................................................................. 63 4.9.3 MANAGEMENTBEWERTUNG ............................................................................. 65 4.10 VERBESSERUNG ............................................................................................................ 66 4.10.1 NICHTKONFORMITAET UND KORREKTURMASSNAHMEN .......................................... 66 4.10.2 FORTLAUFENDE VERBESSERUNG ........................................................................ 67 4.11 ZUSAMMENFASSUNG .................................................................................................. 67 4.12 BEISPIELE FUER PRUEFUNGSFRAGEN ZU DIESEM KAPITEL ..................................................... 69 5 MASSNAHMENZIELE UND MASSNAHMEN IM RAHMEN DES ISMS ................ 73 5.1 A.5 INFORMATIONSSICHERHEITSRICHTLINIEN ................................................................... 75 5.1.1 A.5.1 VORGABEN DER LEITUNG FUER INFORMATIONSSICHERHEIT ............................ 75 5.2 A.6 ORGANISATION DER INFORMATIONSSICHERHEIT .......................................................... 77 5.2.1 A.6.1 INTERNE ORGANISATION .......................................................................... 77 5.2.2 A.6.2 MOBILGERAETE UND TELEARBEIT ............................................................... 79 5.3 A.7 PERSONALSICHERHEIT ............................................................................................. 80 5.3.1 A.7.1 VOR DER BESCHAEFTIGUNG ......................................................................... 81 5.3.2 A.7.2 WAEHREND DER BESCHAEFTIGUNG .............................................................. 82 5.3.3 A.7.3 BEENDIGUNG UND AENDERUNG DER BESCHAEFTIGUNG ................................. 83 5.4 A.8 VERWALTUNG DER WERTE ......................................................................................... 84 5.4.1 A.8. 1 VERANTWORTLICHKEIT FUER WERTE ............................................................... 84 5.4.2 A.8.2 INFORMATIONSKLASSIFIZIERUNG ............................................................... 86 5.4.3 A.8.3 HANDHABUNG VON DATENTRAEGERN ........................................................ 87 5.5 A.9 ZUGANGSSTEUERUNG ............................................................................................. 90 5.5.1 A.9. 1 GESCHAEFTSANFORDERUNGEN AN DIE ZUGANGSSTEUERUNG .......................... 90 5.5.2 A.9.2 BENUTZERZUGANGSVERWALTUNG ............................................................ 91 5.5.3 A.9.3 BENUTZERVERANTWORTLICHKEITEN ........................................................... 93 5.5.4 A.9.4 ZUGANGSSTEUERUNG FUER SYSTEME UND ANWENDUNGEN ......................... 93 5.6 A.10 KRYPTOGRAPHIE ................................................................................................... 96 5.6.1 A.10.1 KRYPTOGRAPHISCHE MASSNAHMEN ............... : ...................................... 96 5.7 A.11 PHYSISCHE UND UMGEBUNGSBEZOGENE SICHERHEIT ............................................ 98 5.7.1 A.11.1 SICHERHEITSBEREICHE .......................................................................... 98 5.7.2 A.11.2 GERAETE UND BETRIEBSMITTEL ............................................................... 101 5.8 A.12 BETRIEBSSICHERHEIT ............................................................................................ 105 5.8.1 A.12.1 BETRIEBSABLAEUFE UND -VERANTWORTLICHKEITEN .................................... 105 5.8.2 A.12.2 SCHUTZ VOR SCHADSOFTWARE ................................................................ 107 5.8.3 A.12.3 DATENSICHERUNG ................................................................................ 108 5.8.4 A.12.4 PROTOKOLLIERUNG UND UEBERWACHUNG ................................................ 109 5.8.5 A.12.5 STEUERUNG VON SOFTWARE IM BETRIEB ................................................. 111 5.8.6 A. 12.6 HANDHABUNG TECHNISCHER SCHWACHSTELLEN ..................................... 111 5.8.7 A.12.7 AUDIT VON INFORMATIONSSYSTEMEN .................................................... 113 5.9 A.13 KOMMUNIKATIONSSICHERHEIT ............................................................................. 115 5.9.1 A.13.1 NETZWERKSICHERHEITSMANAGEMENT .................................................... 115 5.9.2 A.13.2 INFORMATIONSUEBERTRAGUNG ................................................................ 116 5.10 A.14 ANSCHAFFUNG, ENTWICKLUNG UND INSTANDHALTEN VON SYSTEMEN ....................... 119 5.10.1 A. 14.1 SICHERHEITSANFORDERUNGEN AN INFORMATIONSSYSTEME ...................... 119 5.10.2 A.14.2 SICHERHEIT IN ENTWICKLUNG^ UND UNTERSTUETZUNGSPROZESSEN .......... 120 5.10.3 A.14.3 TESTDATEN ......................................................... 123 5.11 A.15 LIEFERANTENBEZIEHUNGEN .................................................................................. 125 5.11.1 A.15.1 INFORMATIONSSICHERHEIT IN LIEFERANTENBEZIEHUNGEN ...................... 125 5.11.2 A.15.2 STEUERUNG DER DIENSTLEISTUNGSERBRINGUNG VON LIEFERANTEN ........... 126 5.12 A.16 HANDHABUNG VON INFORMATIONSSICHERHEITSVORFAELLEN ...................................... 128 5.12.1 A.16.1 HANDHABUNG VON INFORMATIONSSICHERHEITSVORFAELLEN UND VERBESSERUNGEN ...................................................... 128 5.13 A.17 INFORMATIONSSICHERHEITSASPEKTE BEIM BUSINESS CONTINUITY MANAGEMENT ... 133 5.13.1 A.17.1 AUFRECHTERHALTEN DER INFORMATIONSSICHERHEIT ................................. 133 5.13.2 A.17.2 REDUNDANZEN .................................................................................... 135 5.14 A. 18 COMPLIANCE ....................................................................................................... 136 5.14.1 A.18.1 EINHALTUNG GESETZLICHER UND VERTRAGLICHER ANFORDERUNGEN ........... 136 5.14.2 A.18.2 UEBERPRUEFUNGEN DER INFORMATIONSSICHERHEIT .................................. 138 5.15 ZUSAMMENFASSUNG ................................................................................................... 139 5.16 BEISPIELE FUER PRUEFUNGSFRAGEN ZU DIESEM KAPITEL ..................................................... 140 6 VERWANDTE STANDARDS UND RAHMENWERKE ............................................ 145 6.1 STANDARDS UND RAHMENWERKE FUER IT- UND INFORMATIONSSICHERHEIT ....................... 145 6.1.1 IT-GRUNDSCHUTZ-KOMPENDIUM .................................................................. 145 6.1.2 BSI-STANDARDS ............................................................................................. 146 6.1.3 ISIS12 ........................................................................................................... 147 6.1.4 CYBERSECURITY FRAMEWORK .......................................................................... 147 6.1.5 ISO/IEC 15408 ............................................................................................. 148 6.1.6 PCI-DSS ....................................................................................................... 149 6.1.7 VDA ISA (TISAX) ......................................................................................... 150 6.2 STANDARDS UND RAHMENWERKE FUER QUALITAETSMANAGEMENT, AUDITIERUNG UND ZERTIFIZIERUNG ............................................................................................................ 151 6.2.1 ISO 9000 ....................................................................................................... 151 6.2.2 ISO 19011 ..................................................................................................... 152 6.2.3 ISO/IEC 17020 ............................................................................................. 153 6.3 STANDARDS UND RAHMENWERKE FUER RISIKOMANAGEMENT .......................................... 154 6.3.1 ISO 31000 ..................................................................................................... 154 6.3.2 COSO ERM ................................................................................................... 154 6.4 STANDARDS UND RAHMENWERKE FUER GOVERNANCE UND MANAGEMENT IN DER IT .......... 155 6.4.1 ITIL............................................................................................................... 155 6.4.2 ISO/IEC 20000 .................................................................................... 156 6.4.3 FITSM............................................................................................................ 157 6.4.4 COBIT ........................................................................................................... 158 6.4.5 EN 50600 ..................................................................................................... 159 6.5 BEISPIELE FUER PRUEFUNGSFRAGEN ZU DIESEM KAPITEL ..................................................... 159 7 ZERTIFIZIERUNGSMOEGLICHKEITEN NACH ISO/IEC 27000 ........................... 163 7.1 ISMS-ZERTIFIZIERUNG NACH ISO/IEC 27001 ............................................................... 163 7.1.1 GRUNDLAGEN DER ZERTIFIZIERUNG VON MANAGEMENTSYSTEMEN ...................... 163 7.1.1.1 ZERTIFIZIERUNG ............................................................................... 163 7.1.1.2 AKKREDITIERUNG ............................................................................ 164 7.1.2 TYPISCHER ABLAUF EINER ZERTIFIZIERUNG ........................................................ 165 7.1.3 AUDITUMFANG ................................................................................................ 167 7.1.4 AKZEPTANZ UND GUELTIGKEIT DES ZERTIFIKATS ................................................... 167 7.1.5 AUFWAENDE UND KOSTEN FUER ZERTIFIZIERUNGEN ................................................ 167 7.2 PERSONENQUALIFIZIERUNG AUF BASIS VON ISO/IEC 27000 ............................................ 168 7.2.1 PROGRAMME ZUR AUSBILDUNG UND ZERTIFIZIERUNG VON PERSONAL .................. 168 7.2.1.1 TUEV SUED: QUALIFIZIERUNGSPROGRAMM NACH ISO/IEC 27000 ......... 169 7.2.1.2 APMG: ISO/IEC 27001 CERTIFICATION ............................................ 170 7.2.1.3 ICO: AUSBILDUNGSSCHEMA ISMS NACH ISO/IEC 27000 ................. 170 7.2.2 DAS FOUNDATION-ZERTIFIKAT DES TUEV SUED .................................................... 171 7.2.2.1 PRUEFUNGSSPEZIFIKATION .................................................................. 171 7.2.2.2 VORBEREITUNG AUF DIE FOUNDATION-PRUEFUNG ................................. 172 7.3 ZUSAMMENFASSUNG ................................................................................................... 173 7.4 BEISPIELE FUER PRUEFUNGSFRAGEN ZU DIESEM KAPITEL ...................................................... 174 A BEGRIFFSBILDUNG NACH ISO/IEC 27000 .................................................... 175 B ABDRUCK DER DIN ISO/IEC 27001 .......................................................... 193 C PRUEFUNGSFRAGEN MIT ANTWORTEN ZUR ISO/IEC 27001 FOUNDATION ....... 231 C. 1 ANTWORTEN AUF DIE PRUEFUNGSFRAGEN ZU DEN EINZELNEN BUCHKAPITELN ..................... 231 C.2 EIN BEISPIELHAFTER PRUEFUNGSFRAGEBOGEN ZUR ISO/IEC 27001 -FOUNDATION-PRUEFUNG 238 C.3 ANTWORTEN AUF DEN PRUEFUNGSFRAGEBOGEN ZUR ISO/IEC 27001 -FOUNDATION-PRUEFUNG 250 LITERATURVERZEICHNIS ...................................................................................... 257 INDEX ................................................................................................... 263
any_adam_object	1
author	Brenner, Michael gentschen Felde, Nils 1979- Hommel, Wolfgang 1978- Metzger, Stefan Reiser, Helmut 1967- Schaaf, Thomas 1980-
author_GND	(DE-588)1018614605 (DE-588)137191480 (DE-588)13333936X (DE-588)1206214767 (DE-588)123945658 (DE-588)137182082
author_facet	Brenner, Michael gentschen Felde, Nils 1979- Hommel, Wolfgang 1978- Metzger, Stefan Reiser, Helmut 1967- Schaaf, Thomas 1980-
author_role	aut aut aut aut aut aut
author_sort	Brenner, Michael
author_variant	m b mb f n g fn fng w h wh s m sm h r hr t s ts
building	Verbundindex
bvnumber	BV046301584
classification_rvk	QP 345 ST 276 ST 277
classification_tum	DAT 050f DAT 460f DAT 060f
ctrlnum	(OCoLC)1135397529 (DE-599)DNB1199450227
discipline	Informatik Wirtschaftswissenschaften
edition	3., komplett aktualisierte Auflage
format	Book
fullrecord	<?xml version="1.0" encoding="UTF-8"?><collection xmlns="http://www.loc.gov/MARC21/slim"><record><leader>03036nam a2200709 c 4500</leader><controlfield tag="001">BV046301584</controlfield><controlfield tag="003">DE-604</controlfield><controlfield tag="005">20230317 </controlfield><controlfield tag="007">t\|</controlfield><controlfield tag="008">191212s2020 gw a\|\|\| \|\|\|\| 00\|\|\| ger d</controlfield><datafield tag="015" ind1=" " ind2=" "><subfield code="a">19,N47</subfield><subfield code="2">dnb</subfield></datafield><datafield tag="016" ind1="7" ind2=" "><subfield code="a">1199450227</subfield><subfield code="2">DE-101</subfield></datafield><datafield tag="020" ind1=" " ind2=" "><subfield code="a">9783446461703</subfield><subfield code="c">hbk. : EUR 69.99 (DE), EUR 72.00 (AT)</subfield><subfield code="9">978-3-446-46170-3</subfield></datafield><datafield tag="020" ind1=" " ind2=" "><subfield code="a">3446461701</subfield><subfield code="9">3-446-46170-1</subfield></datafield><datafield tag="024" ind1="3" ind2=" "><subfield code="a">9783446461703</subfield></datafield><datafield tag="028" ind1="5" ind2="2"><subfield code="a">Bestellnummer: 553/46170</subfield></datafield><datafield tag="035" ind1=" " ind2=" "><subfield code="a">(OCoLC)1135397529</subfield></datafield><datafield tag="035" ind1=" " ind2=" "><subfield code="a">(DE-599)DNB1199450227</subfield></datafield><datafield tag="040" ind1=" " ind2=" "><subfield code="a">DE-604</subfield><subfield code="b">ger</subfield><subfield code="e">rda</subfield></datafield><datafield tag="041" ind1="0" ind2=" "><subfield code="a">ger</subfield></datafield><datafield tag="044" ind1=" " ind2=" "><subfield code="a">gw</subfield><subfield code="c">XA-DE-BY</subfield></datafield><datafield tag="049" ind1=" " ind2=" "><subfield code="a">DE-92</subfield><subfield code="a">DE-210</subfield><subfield code="a">DE-1050</subfield><subfield code="a">DE-12</subfield><subfield code="a">DE-91G</subfield><subfield code="a">DE-860</subfield><subfield code="a">DE-523</subfield><subfield code="a">DE-859</subfield><subfield code="a">DE-634</subfield><subfield code="a">DE-Aug4</subfield><subfield code="a">DE-19</subfield><subfield code="a">DE-861</subfield><subfield code="a">DE-355</subfield><subfield code="a">DE-11</subfield><subfield code="a">DE-Freis2</subfield></datafield><datafield tag="084" ind1=" " ind2=" "><subfield code="a">QP 345</subfield><subfield code="0">(DE-625)141866:</subfield><subfield code="2">rvk</subfield></datafield><datafield tag="084" ind1=" " ind2=" "><subfield code="a">ST 276</subfield><subfield code="0">(DE-625)143642:</subfield><subfield code="2">rvk</subfield></datafield><datafield tag="084" ind1=" " ind2=" "><subfield code="a">ST 277</subfield><subfield code="0">(DE-625)143643:</subfield><subfield code="2">rvk</subfield></datafield><datafield tag="084" ind1=" " ind2=" "><subfield code="a">DAT 050f</subfield><subfield code="2">stub</subfield></datafield><datafield tag="084" ind1=" " ind2=" "><subfield code="a">004</subfield><subfield code="2">sdnb</subfield></datafield><datafield tag="084" ind1=" " ind2=" "><subfield code="a">DAT 460f</subfield><subfield code="2">stub</subfield></datafield><datafield tag="084" ind1=" " ind2=" "><subfield code="a">DAT 060f</subfield><subfield code="2">stub</subfield></datafield><datafield tag="100" ind1="1" ind2=" "><subfield code="a">Brenner, Michael</subfield><subfield code="e">Verfasser</subfield><subfield code="0">(DE-588)1018614605</subfield><subfield code="4">aut</subfield></datafield><datafield tag="245" ind1="1" ind2="0"><subfield code="a">Praxisbuch ISO/IEC 27001</subfield><subfield code="b">Management der Informationssicherheit und Vorbereitung auf die Zertifizierung</subfield><subfield code="c">Michael Brenner, Nils gentschen Felde, Wolfgang Hommel, Stefan Metzger, Helmut Reiser, Thomas Schaaf</subfield></datafield><datafield tag="250" ind1=" " ind2=" "><subfield code="a">3., komplett aktualisierte Auflage</subfield></datafield><datafield tag="264" ind1=" " ind2="1"><subfield code="a">München</subfield><subfield code="b">Hanser</subfield><subfield code="c">[2020]</subfield></datafield><datafield tag="264" ind1=" " ind2="4"><subfield code="c">© 2020</subfield></datafield><datafield tag="300" ind1=" " ind2=" "><subfield code="a">X, 268 Seiten</subfield><subfield code="b">Illustrationen, Diagramme</subfield><subfield code="c">25 cm</subfield></datafield><datafield tag="336" ind1=" " ind2=" "><subfield code="b">txt</subfield><subfield code="2">rdacontent</subfield></datafield><datafield tag="337" ind1=" " ind2=" "><subfield code="b">n</subfield><subfield code="2">rdamedia</subfield></datafield><datafield tag="338" ind1=" " ind2=" "><subfield code="b">nc</subfield><subfield code="2">rdacarrier</subfield></datafield><datafield tag="500" ind1=" " ind2=" "><subfield code="a">Auf dem Einband: Inkl. vollständiger Norm DIN ISO/IEC 27001:2017; Bausteine zur Erfüllung des IT-Sicherheitsgesetzes; 80 Prüfungsfragen zur Vorbereitung auf die Foundation-Zertifizierung</subfield></datafield><datafield tag="630" ind1="0" ind2="7"><subfield code="a">ISO/IEC 27001</subfield><subfield code="0">(DE-588)7602650-4</subfield><subfield code="2">gnd</subfield><subfield code="9">rswk-swf</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">Controls</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">DSGVO</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">Foundation-Zertifizierung</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">Informationssicherheit</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">ISMS</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">ISO/IEC 2700:20015</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">ISO/IEC 27000</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">IT-Sicherheit</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">IT-Sicherheitsgesetz</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">FBITSICH: Sicherheit</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">INF2020</subfield></datafield><datafield tag="689" ind1="0" ind2="0"><subfield code="a">ISO/IEC 27001</subfield><subfield code="0">(DE-588)7602650-4</subfield><subfield code="D">u</subfield></datafield><datafield tag="689" ind1="0" ind2=" "><subfield code="5">DE-604</subfield></datafield><datafield tag="700" ind1="1" ind2=" "><subfield code="a">gentschen Felde, Nils</subfield><subfield code="d">1979-</subfield><subfield code="e">Verfasser</subfield><subfield code="0">(DE-588)137191480</subfield><subfield code="4">aut</subfield></datafield><datafield tag="700" ind1="1" ind2=" "><subfield code="a">Hommel, Wolfgang</subfield><subfield code="d">1978-</subfield><subfield code="e">Verfasser</subfield><subfield code="0">(DE-588)13333936X</subfield><subfield code="4">aut</subfield></datafield><datafield tag="700" ind1="1" ind2=" "><subfield code="a">Metzger, Stefan</subfield><subfield code="e">Verfasser</subfield><subfield code="0">(DE-588)1206214767</subfield><subfield code="4">aut</subfield></datafield><datafield tag="700" ind1="1" ind2=" "><subfield code="a">Reiser, Helmut</subfield><subfield code="d">1967-</subfield><subfield code="e">Verfasser</subfield><subfield code="0">(DE-588)123945658</subfield><subfield code="4">aut</subfield></datafield><datafield tag="700" ind1="1" ind2=" "><subfield code="a">Schaaf, Thomas</subfield><subfield code="d">1980-</subfield><subfield code="e">Verfasser</subfield><subfield code="0">(DE-588)137182082</subfield><subfield code="4">aut</subfield></datafield><datafield tag="776" ind1="0" ind2="8"><subfield code="i">Erscheint auch als</subfield><subfield code="n">Online-Ausgabe</subfield><subfield code="z">978-3-446-46276-2</subfield></datafield><datafield tag="776" ind1="0" ind2="8"><subfield code="i">Erscheint auch als</subfield><subfield code="n">Online-Ausgabe, EPUB</subfield><subfield code="z">978-3-446-46371-4</subfield></datafield><datafield tag="856" ind1="4" ind2="2"><subfield code="m">DNB Datenaustausch</subfield><subfield code="q">application/pdf</subfield><subfield code="u">http://bvbr.bib-bvb.de:8991/F?func=service&doc_library=BVB01&local_base=BVB01&doc_number=031678893&sequence=000001&line_number=0001&func_code=DB_RECORDS&service_type=MEDIA</subfield><subfield code="3">Inhaltsverzeichnis</subfield></datafield><datafield tag="943" ind1="1" ind2=" "><subfield code="a">oai:aleph.bib-bvb.de:BVB01-031678893</subfield></datafield></record></collection>
id	DE-604.BV046301584
illustrated	Illustrated
indexdate	2024-12-20T18:48:46Z
institution	BVB
isbn	9783446461703 3446461701
language	German
oai_aleph_id	oai:aleph.bib-bvb.de:BVB01-031678893
oclc_num	1135397529
open_access_boolean
owner	DE-92 DE-210 DE-1050 DE-12 DE-91G DE-BY-TUM DE-860 DE-523 DE-859 DE-634 DE-Aug4 DE-19 DE-BY-UBM DE-861 DE-355 DE-BY-UBR DE-11 DE-Freis2
owner_facet	DE-92 DE-210 DE-1050 DE-12 DE-91G DE-BY-TUM DE-860 DE-523 DE-859 DE-634 DE-Aug4 DE-19 DE-BY-UBM DE-861 DE-355 DE-BY-UBR DE-11 DE-Freis2
physical	X, 268 Seiten Illustrationen, Diagramme 25 cm
publishDate	2020
publishDateSearch	2020
publishDateSort	2020
publisher	Hanser
record_format	marc
spellingShingle	Brenner, Michael gentschen Felde, Nils 1979- Hommel, Wolfgang 1978- Metzger, Stefan Reiser, Helmut 1967- Schaaf, Thomas 1980- Praxisbuch ISO/IEC 27001 Management der Informationssicherheit und Vorbereitung auf die Zertifizierung ISO/IEC 27001 (DE-588)7602650-4 gnd
subject_GND	(DE-588)7602650-4
title	Praxisbuch ISO/IEC 27001 Management der Informationssicherheit und Vorbereitung auf die Zertifizierung
title_auth	Praxisbuch ISO/IEC 27001 Management der Informationssicherheit und Vorbereitung auf die Zertifizierung
title_exact_search	Praxisbuch ISO/IEC 27001 Management der Informationssicherheit und Vorbereitung auf die Zertifizierung
title_full	Praxisbuch ISO/IEC 27001 Management der Informationssicherheit und Vorbereitung auf die Zertifizierung Michael Brenner, Nils gentschen Felde, Wolfgang Hommel, Stefan Metzger, Helmut Reiser, Thomas Schaaf
title_fullStr	Praxisbuch ISO/IEC 27001 Management der Informationssicherheit und Vorbereitung auf die Zertifizierung Michael Brenner, Nils gentschen Felde, Wolfgang Hommel, Stefan Metzger, Helmut Reiser, Thomas Schaaf
title_full_unstemmed	Praxisbuch ISO/IEC 27001 Management der Informationssicherheit und Vorbereitung auf die Zertifizierung Michael Brenner, Nils gentschen Felde, Wolfgang Hommel, Stefan Metzger, Helmut Reiser, Thomas Schaaf
title_short	Praxisbuch ISO/IEC 27001
title_sort	praxisbuch iso iec 27001 management der informationssicherheit und vorbereitung auf die zertifizierung
title_sub	Management der Informationssicherheit und Vorbereitung auf die Zertifizierung
topic	ISO/IEC 27001 (DE-588)7602650-4 gnd
topic_facet	ISO/IEC 27001
url	http://bvbr.bib-bvb.de:8991/F?func=service&doc_library=BVB01&local_base=BVB01&doc_number=031678893&sequence=000001&line_number=0001&func_code=DB_RECORDS&service_type=MEDIA
work_keys_str_mv	AT brennermichael praxisbuchisoiec27001managementderinformationssicherheitundvorbereitungaufdiezertifizierung AT gentschenfeldenils praxisbuchisoiec27001managementderinformationssicherheitundvorbereitungaufdiezertifizierung AT hommelwolfgang praxisbuchisoiec27001managementderinformationssicherheitundvorbereitungaufdiezertifizierung AT metzgerstefan praxisbuchisoiec27001managementderinformationssicherheitundvorbereitungaufdiezertifizierung AT reiserhelmut praxisbuchisoiec27001managementderinformationssicherheitundvorbereitungaufdiezertifizierung AT schaafthomas praxisbuchisoiec27001managementderinformationssicherheitundvorbereitungaufdiezertifizierung

Verfügbarkeit

Bestellen (Login erforderlich)

Inhaltsverzeichnis
Paper/Kapitel scannen lassen

Teilbibliothek Mathematik & Informatik

Bestandsangaben von Teilbibliothek Mathematik & Informatik
Signatur:	0102 DAT 060f 2011 A 7776(3) Lageplan
Exemplar 1	Ausleihbar Am Standort