IT-Sicherheitsmanagement nach ISO 27001 und Grundschutz - Der Weg zur Zertifizierung

Vorwort

Inhaltsverzeichnis

1 Gesetze und Standards im Umfeld der Informationssicherheit

1.1 Corporate Governance und Risikomanagement

1.2 Die Bedeutung des öffentlichen Beschaffungsrechts

1.3 Standards zu Managementsystemen

1.4 Zertifizierfähige Modelle

1.5 Konkrete Standards zur IT-Sicherheit

2 Vergleich der Begrifflichkeiten

2.1 Organisation, Werte und Sicherheitsziele

2.2 Risiken und Analysen

2.3 Maßnahmenauswahl und Risikobehandlung

2.4 Sicherheitsdokumente

3 Das ISMS nach ISO 27001

3.1 Das Modell des ISMS

3.2 PLAN: Das ISMS festlegen

3.3 DO: Umsetzen und Durchführen des ISMS

3.4 CHECK: Beobachten und Überwachen des ISMS

3.5 ACT: Pflegen und Verbessern des ISMS

3.6 Anforderungen an die Dokumentation

3.7 Dokumentenlenkung

3.8 Lenkung der Aufzeichnungen

3.9 Verantwortung des Managements

3.10 Interne ISMS-Audits

3.11 Managementbewertung des ISMS

3.12 Verbesserung des ISMS

3.13 Maßnahmenziele und Maßnahmen

4 Festlegung des Anwendungsbereichs und Überlegungen zum Management

4.1 Anwendungsbereich des ISMS zweckmäßig bestimmen

4.2 Das Management-Forum für Informationssicherheit

4.3 Verantwortlichkeiten für die Informationssicherheit

4.4 Integration von Sicherheit in die Geschäftsprozesse

4.5 Bestehende Risikomanagementansätze ergänzen

4.6 Bürokratische Auswüchse

5 Informationswerte bestimmen

5.1 Welche Werte sollen berücksichtigt werden?

5.2 Wo und wie kann man Werte ermitteln?

5.3 Wer ist für die Sicherheit der Werte verantwortlich?

5.4 Wer bestimmt, wie wichtig ein Wert ist?

6 Risiken einschätzen

6.1 Normative Mindestanforderungen aus ISO 27001

6.2 Schutzbedarf nach Grundschutz

6.3 Erweiterte Analyse nach IT-Grundschutz

7 Maßnahmenziele und Maßnahmen bearbeiten

7.1 Vorgehen nach ISO 27001

7.2 Auswahl der Maßnahmen und Erwägung von Optionen

7.3 Anwendung der Maßnahmenkataloge

8 Maßnahmen: Validieren und Freigeben

8.1 Validierung von Maßnahmen

8.2 Maßnahmenbeobachtung und -überprüfung

8.3 Maßnahmenfreigabe

9 Audits und Zertifizierungen

9.1 Ziele und Nutzen

9.2 Prinzipielle Vorgehensweise

9.3 Vorbereiten eines Audits

9.4 Durchführung eines Audits

9.5 Auswertung des Audits und Optimierung der Prozesse

9.6 Grundschutz-Audit

10 Zum Abschluss…

Verzeichnis der Maßnahmen aus Anhang A der ISO 27001

Einige Fachbegriffe: deutsch / englisch

Verzeichnis der Abbildungen und Tabellen

Verwendete Abkürzungen

Quellenhinweise

Sachwortverzeichnis