Praxisbuch ISO/IEC 27001 - Management der Informationssicherheit und Vorbereitung auf die Zertifizierung

- Das umfassende Praxisbuch zum Management der Informationssicherheit
- ISO/IEC 27001 im Wortlaut - die Teile, die Sie kennen müssen
- Mit 80 Prüfungsfragen zur Vorbereitung auf die Foundation-Zertifizierung

Informationen zählen heute zum wertvollsten Kapital vieler Unternehmen. Egal ob Kunden-, Lieferanten-, Produkt-, Produktions- oder Mitarbeiterdaten - nichts davon darf in falsche Hände geraten, sonst ist im Zweifelsfall das Überleben eines Unternehmens gefährdet.

Wenn Sie in Ihrem Unternehmen oder für Ihre Kunden für das Management der Informationssicherheit verantwortlich sind, dann müssen Sie sich mit der Norm ISO/IEC 27001 auseinandersetzen und ein ihr entsprechendes Informationssicherheits-Managementsystem aufbauen.

In diesem Buch erhalten Sie die optimale Unterstützung dafür. Zunächst vermitteln die Autoren das notwendige Basiswissen zur ISO/IEC 27001 sowie zur übergeordneten Normenreihe ISO/IEC 27000 und erklären anschaulich die Grundlagen von Informationssicherheits-Managementsystemen.

Im Hauptteil des Buches finden Sie alle wesentlichen Teile der ISO/IEC 27001 im Wortlaut. Die Autoren geben Ihnen hilfreiche Erläuterungen dazu und wertvolle Praxistipps, die Ihnen bei der Umsetzung der Norm in Ihrem Unternehmen helfen. Ebenfalls enthalten sind Prüfungsfragen, mit deren Hilfe Sie sich optimal auf die Foundation-Zertifizierung vorbereiten können.

AUS DEM INHALT: Einführung und Basiswissen, Die Normenreihe ISO/IEC 27000 im Überblick, Grundlagen von Informationssicherheits-Managementsystemen, ISO/IEC 27001 - Spezifikationen und Mindestanforderungen, Maßnahmenziele und Maßnahmen im Ramen des ISMS, Verwandte Standards und Rahmenwerke, Zertifizierungsmöglichkeiten nach ISO/IEC 27000, Anhang: Prüfungsfragen mit Antworten zur ISO/IEC Foundation

Die Autoren Michael Brenner, Nils gentschen Felde, Wolfgang Hommel, Stefan Metzger, Helmut Reiser und Thomas Schaaf arbeiten an der Ludwig-Maximilians-Universität München und am Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften (s. www.iso27000buch.de). Sie verantworten die Bereiche Informationssicherheitsmanagement und IT-Service-Management beim Betrieb des Münchner Wissenschaftsnetzes und der IT-Dienste des Leibniz-Rechenzentrums. Als Mitglieder der Forschungsgruppe Munich Network Management Team (www.mnm-team.org) forschen und lehren sie zudem in diesem Themenbereich.