Martin Weigert arbeitet seit über zehn Jahren in der Informationssicherheit. Er berät und auditiert Kunden bei der Einführung von ISO/IEC 27001 und hält Vorlesungen und Vorträge zum Thema. Christian Heutger ist seit 2000 in der Informationssicherheit tätig und seit 2015 Berater, Trainer und Auditor für ISO/IEC 27001.

• Über die Autoren 7 Einleitung 23 Teil I: Informationssicherheit mit System 29 Kapitel 1: Verständnis von Informationssicherheit – Basiswissen 31 Teil II: Informationssicherheit und Management nach Norm 65 Kapitel 2: Die Geschichte der ISO 27001 67 Kapitel 3: Struktur der ISO 27001 71 Kapitel 4: Die Normfamilie ISO 27000 73 Kapitel 5: Vorteile der ISO 27001-Zertifizierung 79 Teil III: Implementierung der ISO 27001 im Unternehmen 81 Kapitel 6: Die Einführung eines ISMS 83 Teil IV: Normanforderungen in der Praxis 89 Kapitel 7: Anwendungsbereich, normative Verweisungen und Begriffe 91 Kapitel 8: Kontext und Stakeholder 93 Kapitel 9: Führung und Verpflichtung der obersten Leitung 103 Kapitel 10: Die Leitlinie 109 Kapitel 11: Rollen und Verantwortlichkeiten 115 Kapitel 12: Risikomanagement 121 Kapitel 13: Ziele und Zielerreichung 145 Kapitel 14: Planung von Änderungen 149 Kapitel 15: Unterstützung und Ressourcen 151 Kapitel 16: Kompetenz und Bewusstsein 155 Kapitel 17: Kommunikation 161 Kapitel 18: Dokumentation 165 Kapitel 19: Umsetzung und Betrieb des ISMS 171 Kapitel 20: Kennzahlen und KPIs 175 Kapitel 21: Interne Audits 181 Kapitel 22: Die Management Review 191 Kapitel 23: Der kontinuierliche Verbesserungsprozess 197 Teil V: Maßgeschneiderte Maßnahmen, der Anhang A der Norm 203 Kapitel 24: Maßnahmen zur Informationssicherheit 205 Kapitel 25: Organisatorische Maßnahmen 215 Kapitel 26: Personenbezogene Maßnahmen 255 Kapitel 27: Physische Maßnahmen 271 Kapitel 28: Technologische Maßnahmen 293 Teil VI: Die Zertifizierung 341 Kapitel 29: Die Zertifizierung nach ISO 27001 343 Kapitel 30: Best Practices für Audits 349 Kapitel 31: Wichtige Standards im Kontext von Audits und Zertifizierung 353 Teil VII: ISO 27001, und jetzt? 357 Kapitel 32: Weitere Standards und Normen für Informationssicherheit 359 Kapitel 33: Integrierte Managementsysteme 367 Kapitel 34: Andere Standards in der IT 375 Teil VIII: Der Top-Ten-Teil 377 Kapitel 35: Zehn Schritte zur ISO 27001-Zertifizierung 379 Kapitel 36: Zehn Dinge, die sie tun sollten, bevor Sie ein ISMS einführen 383 Kapitel 37: Zehn Maßnahmen zur Organisation der Informationssicherheit 387 Kapitel 38: Zehn Basismaßnahmen für Informationssicherheit 391 Kapitel 39: Zehn Rollen, die Sie in Ihrem ISMS brauchen können 395 Anhang 399 Anhang A: Eine exemplarische ISMS-Leitlinie 401 Anhang B: Übersicht über die Mindest- Dokumente 405 Anhang C: Typische interne Stakeholder 409 Anhang D: Typische externe Stakeholder 415 Anhang E: Abdruck der DIN EN ISO/IEC 27001:2024-01 419 Abbildungsverzeichnis 453 Stichwortverzeichnis 457

Martin Weigert arbeitet seit über zehn Jahren in der Informationssicherheit. Er berät und auditiert Kunden bei der Einführung von ISO/IEC 27001 und hält Vorlesungen und Vorträge zum Thema. Christian Heutger ist seit 2000 in der Informationssicherheit tätig und seit 2015 Berater, Trainer und Auditor für ISO/IEC 27001.

• Über die Autoren 7 Einleitung 23 Teil I: Informationssicherheit mit System 29 Kapitel 1: Verständnis von Informationssicherheit – Basiswissen 31 Teil II: Informationssicherheit und Management nach Norm 65 Kapitel 2: Die Geschichte der ISO 27001 67 Kapitel 3: Struktur der ISO 27001 71 Kapitel 4: Die Normfamilie ISO 27000 73 Kapitel 5: Vorteile der ISO 27001-Zertifizierung 79 Teil III: Implementierung der ISO 27001 im Unternehmen 81 Kapitel 6: Die Einführung eines ISMS 83 Teil IV: Normanforderungen in der Praxis 89 Kapitel 7: Anwendungsbereich, normative Verweisungen und Begriffe 91 Kapitel 8: Kontext und Stakeholder 93 Kapitel 9: Führung und Verpflichtung der obersten Leitung 103 Kapitel 10: Die Leitlinie 109 Kapitel 11: Rollen und Verantwortlichkeiten 115 Kapitel 12: Risikomanagement 121 Kapitel 13: Ziele und Zielerreichung 145 Kapitel 14: Planung von Änderungen 149 Kapitel 15: Unterstützung und Ressourcen 151 Kapitel 16: Kompetenz und Bewusstsein 155 Kapitel 17: Kommunikation 161 Kapitel 18: Dokumentation 165 Kapitel 19: Umsetzung und Betrieb des ISMS 171 Kapitel 20: Kennzahlen und KPIs 175 Kapitel 21: Interne Audits 181 Kapitel 22: Die Management Review 191 Kapitel 23: Der kontinuierliche Verbesserungsprozess 197 Teil V: Maßgeschneiderte Maßnahmen, der Anhang A der Norm 203 Kapitel 24: Maßnahmen zur Informationssicherheit 205 Kapitel 25: Organisatorische Maßnahmen 215 Kapitel 26: Personenbezogene Maßnahmen 255 Kapitel 27: Physische Maßnahmen 271 Kapitel 28: Technologische Maßnahmen 293 Teil VI: Die Zertifizierung 341 Kapitel 29: Die Zertifizierung nach ISO 27001 343 Kapitel 30: Best Practices für Audits 349 Kapitel 31: Wichtige Standards im Kontext von Audits und Zertifizierung 353 Teil VII: ISO 27001, und jetzt? 357 Kapitel 32: Weitere Standards und Normen für Informationssicherheit 359 Kapitel 33: Integrierte Managementsysteme 367 Kapitel 34: Andere Standards in der IT 375 Teil VIII: Der Top-Ten-Teil 377 Kapitel 35: Zehn Schritte zur ISO 27001-Zertifizierung 379 Kapitel 36: Zehn Dinge, die sie tun sollten, bevor Sie ein ISMS einführen 383 Kapitel 37: Zehn Maßnahmen zur Organisation der Informationssicherheit 387 Kapitel 38: Zehn Basismaßnahmen für Informationssicherheit 391 Kapitel 39: Zehn Rollen, die Sie in Ihrem ISMS brauchen können 395 Anhang 399 Anhang A: Eine exemplarische ISMS-Leitlinie 401 Anhang B: Übersicht über die Mindest- Dokumente 405 Anhang C: Typische interne Stakeholder 409 Anhang D: Typische externe Stakeholder 415 Anhang E: Abdruck der DIN EN ISO/IEC 27001:2024-01 419 Abbildungsverzeichnis 453 Stichwortverzeichnis 457