ENTWURF pren ISO/IEC 27001

Transkript

1 EUROPÄISCHE NORM EUROPEAN STANDARD NORME EUROPÉENNE ENTWURF pren ISO/IEC Oktober 2016 ICS ; Deutsche Fassung Informationstechnik - Sicherheitsverfahren - Informationssicherheits-Managementsysteme - Anforderungen (ISO/IEC 27001:2013) Information technology - Security techniques - Information security management systems - Requirements (ISO/IEC 27001:2013) Technologies de l'information - Techniques de sécurité - Systèmes de management de la sécurité de l'information - Exigences (ISO/IEC 27001:2013) Dieser Europäische Norm-Entwurf wird den CEN-Mitgliedern zur Umfrage vorgelegt. Er wurde vom Technischen Komitee CEN/SS F12 erstellt. Wenn aus diesem Norm-Entwurf eine Europäische Norm wird, sind die CEN-Mitglieder gehalten, die CEN-Geschäftsordnung zu erfüllen, in der die Bedingungen festgelegt sind, unter denen dieser Europäischen Norm ohne jede Änderung der Status einer nationalen Norm zu geben ist. Dieser Europäische Norm-Entwurf wurde vom CEN in drei offiziellen Fassungen (Deutsch, Englisch, Französisch) erstellt. Eine Fassung in einer anderen Sprache, die von einem CEN-Mitglied in eigener Verantwortung durch Übersetzung in seine Landessprache gemacht und dem Management-Zentrum des CEN-CENELEC mitgeteilt worden ist, hat den gleichen Status wie die offiziellen Fassungen. CEN-Mitglieder sind die nationalen Normungsinstitute von Belgien, Bulgarien, Dänemark, Deutschland, der ehemaligen jugoslawischen Republik Mazedonien, Estland, Finnland, Frankreich, Griechenland, Irland, Island, Italien, Kroatien, Lettland, Litauen, Luxemburg, Malta, den Niederlanden, Norwegen, Österreich, Polen, Portugal, Rumänien, Schweden, der Schweiz, der Slowakei, Slowenien, Spanien, der Tschechischen Republik, der Türkei, Ungarn, dem Vereinigten Königreich und Zypern. Die Empfänger dieses Norm-Entwurfs werden gebeten, mit ihren Kommentaren jegliche relevante Patentrechte, die sie kennen, mitzuteilen und unterstützende Dokumentationen zur Verfügung zu stellen. Warnvermerk : Dieses Schriftstück hat noch nicht den Status einer Europäischen Norm. Es wird zur Prüfung und Stellungnahme vorgelegt. Es kann sich noch ohne Ankündigung ändern und darf nicht als Europäischen Norm in Bezug genommen werden. EUROPÄISCHES KOMITEE FÜR NORMUNG EUROPEAN COMMITTEE FOR STANDARDIZATION COMITÉ EUROPÉEN DE NORMALISATION CEN-CENELEC Management-Zentrum: Avenue Marnix 17, B-1000 Brüssel 2016 CEN Alle Rechte der Verwertung, gleich in welcher Form und in welchem Verfahren, sind weltweit den nationalen Mitgliedern von CEN vorbehalten. Ref. Nr. pren ISO/IEC 27001:2016 D

2 Inhalt Vorwort Einleitung Allgemeines Kompatibilität mit anderen Normen für Managementsysteme Anwendungsbereich Normative Verweisungen Begriffe Kontext der Organisation Verstehen der Organisation und ihres Kontextes Verstehen der Erfordernisse und Erwartungen interessierter Parteien Festlegen des Anwendungsbereichs des Informationssicherheitsmanagementsystems Informationssicherheitsmanagementsystem Führung Führung und Verpflichtung Politik Rollen, Verantwortlichkeiten und Befugnisse in der Organisation Planung Maßnahmen zum Umgang mit Risiken und Chancen Allgemeines Informationssicherheitsrisikobeurteilung Informationssicherheitsrisikobehandlung Informationssicherheitsziele und Planung zu deren Erreichung Unterstützung Ressourcen Kompetenz Bewusstsein Kommunikation Dokumentierte Information Allgemeines Erstellen und Aktualisieren Lenkung dokumentierter Information Betrieb Betriebliche Planung und Steuerung Informationssicherheitsrisikobeurteilung Informationssicherheitsrisikobehandlung Bewertung der Leistung Überwachung, Messung, Analyse und Bewertung Internes Audit Managementbewertung Dokument-Typ: Fehler! Verweisquelle konnte nicht gefunden werden. Dokument-Untertyp: Fehler! Verweisquelle konnte nicht gefunden werden. Dokumentstufe: Fehler! Verweisquelle konnte nicht gefunden werden. Dokumentsprache: D Seite

3 10 Verbesserung Nichtkonformität und Korrekturmaßnahmen Fortlaufende Verbesserung Anhang A (normativ) Referenzmaßnahmenziele und -maßnahmen Literaturhinweise Dokument-Typ: Europäische Norm Dokument-Untertyp: Dokument-Stage: CEN-Umfrage Dokument-Sprache: D

4 pren ISO/IEC 27001:2016 (D) Europäisches Vorwort Der Text von ISO/IEC 27001:2013 wurde vom Technischen Komitee ISO/IEC JTC/TC XX Titel der Internationalen Organisation für Normung (ISO) und der Internationalen Elektrotechnischen Kommission (IEC) erarbeitet und als pren ISO/IEC 27001:2016 durch den Technischen Lenkungsausschuss (BT) des CEN übernommen. Dieses Dokument ist derzeit zur CEN-Umfrage vorgelegt. Anerkennungsnotiz Der Text von ISO/IEC 27001:2013 wurde vom CEN als pren ISO/IEC 27001:2016 ohne irgendeine Abänderung genehmigt. 4

5 Vorwort ISO (die Internationale Organisation für Normung) ist eine weltweite Föderation von Nationalen Normungsorganisationen (ISO Mitglieder). Die Erstellung von Internationalen Normen wird normalerweise von ISO Technischen Komitees durchgeführt. Jede Mitgliedsorganisation, das Interesse an einem Thema hat, für welches ein Technisches Komitee gegründet wurde, hat das Recht in diesem Komitee vertreten zu sein. Internationale Organisationen, staatlich und nicht-staatlich, in Liaison, nehmen ebenfalls an der Erarbeitung teil. ISO arbeitet eng mit der Internationalen Elektrotechnischen Kommission (IEC) bei allen elektrotechnischen Themen zusammen. Internationale Normen werden in Übereinstimmung mit den Regeln nach ISO/IEC Direktive, Teil 2 erarbeitet. Die Hauptaufgabe von Technischen Komitees ist es Internationale Normen zu erarbeiten. Internationale Norm- Entwürfe, die von Technischen Komitees verabschiedet wurden, werden den Mitgliedsorganisationen zur Abstimmung zur Verfügung gestellt. Für die Veröffentlichung als Internationale Norm werden mindestens 75 % Zustimmung der Mitgliedsorganisationen benötigt. Es wird auf die Möglichkeit hingewiesen, dass einige Elemente dieses Dokuments Patentrechte berühren können. ISO ist nicht dafür verantwortlich, einige oder alle diesbezüglichen Patentrechte zu identifizieren. ISO/IEC 27001:2013 wurde vom Technischen Komitee ISO/IEC/JTC 1 Information technology, Unterkomitee SC 27 Security Techniques, erarbeitet. Diese zweite Ausgabe ersetzt die erste Ausgabe (ISO/IEC 27001:2005), die technisch überarbeitet wurde. Dokument-Typ: Europäische Norm Dokument-Untertyp: Dokument-Stage: CEN-Umfrage Dokument-Sprache: D