ISMS-Risikomanagement nach ISO/IEC 27005
Die Norm ISO/IEC 27005 beschreibt einen mit ISO/IEC 27001 kompatiblen Ansatz zum Risikomanagement. Was steht drin und was gilt es bei der Umsetzung zu beachten?
- Jerome Horn
- Marius Wiersch
Mitte 2018 wurde die dritte Auflage der ISO/IEC 27005 Information Security Risk Management veröffentlicht, die bisher auf Englisch und Französisch verfügbar ist. Die Norm ist Teil der ISO-27000-Familie, einer Reihe von Standards für Informationssicherheit, und beschreibt Leitlinien für ein Informationssicherheitsrisikomanagement. Während des Aufbaus eines Informationssicherheitsmanagementsystems (ISMS) stellt die ältere Version des Standards ISO/IEC 27001:2013 Anforderungen an das Risikomanagement. Die aktuelle ISO/IEC 27005:2018 wiederum erfüllt diese Anforderungen und beinhaltet außerdem ein Rahmenwerk für dessen Aufbau. Eine Organisation, die sich daran orientiert, kann ihre eigenen Methoden zur Ausgestaltung wählen.
Änderungen in der neuen Auflage der ISO/IEC 27005 gibt es kaum. Neben redaktionellen Anpassungen wurden Verweise auf ältere Editionen der ISO-27000er-Reihe entfernt oder aktualisiert. Als einzige größere Änderung wurde eine Beschreibung des Zusammenspiels zwischen der Norm und der ISO/IEC 27001 ergänzt.
In die Einleitung der dritten Edition haben die Autoren des Standards zum einen den Hinweis aufgenommen, dass die ISO/IEC 27005 beim Aufbau eines ISMS unterstützt. Das bedeutet allerdings nicht, dass mit der Implementierung eines Risikomanagements ein vollständiges ISMS vorliegt, wie viele irrtümlich annehmen. Denn neben dem Risikomanagement gehören zu einem ISMS unter anderem ein Compliance Management, ein Audit Management, der reaktive Umgang mit Gefährdungen (Incident Management) sowie Schulungen und Sensibilisierungsmaßnahmen in Bezug auf die Informationssicherheit.
Das war die Leseprobe unseres heise-Plus-Artikels "ISMS-Risikomanagement nach ISO/IEC 27005 ". Mit einem heise-Plus-Abo können sie den ganzen Artikel lesen und anhören.Immer mehr Wissen. Das digitale Abo für IT und Technik.
Selbstständig machen mit eigenem Softwareprojekt: GmbH oder UG gründen
Datensicherheit für Solaranlagen: Dem Inverter auf den Zahn gefühlt
Fernsehen mit und ohne Kabel: So gucken Mieter weiter
Keller trocknen: Das Taupunktlüftungssystem im Smart Home betreiben
Kamerasensoren erklärt: So wird aus Licht ein Bild
Informatiker im Öffentlichen Dienst: Aufgaben, Gehälter und Verbeamtung
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Selbstständig machen mit eigenem Softwareprojekt: GmbH oder UG gründen
Datensicherheit für Solaranlagen: Dem Inverter auf den Zahn gefühlt
Fernsehen mit und ohne Kabel: So gucken Mieter weiter
Keller trocknen: Das Taupunktlüftungssystem im Smart Home betreiben
Kamerasensoren erklärt: So wird aus Licht ein Bild