ISO 27001 vs. ISO 27002
Da ISO 27000 eine Reihe von Standards ist, die von ISO initiiert wurden, um die Sicherheit in Organisationen weltweit zu gewährleisten, lohnt es sich, den Unterschied zwischen ISO 27001 und ISO 27002, zwei der Standards in ISO 27000, zu kennen Serie. Diese Standards wurden zum Nutzen der Organisationen eingeführt und auch um den Kunden einen qualitativ hochwertigen Service zu bieten. Dieser Artikel analysiert die Unterschiede zwischen ISO 27001 und ISO 27002.
Was ist ISO 27001?
ISO 27001-Standard soll die Informationssicherheit und den Datenschutz in Organisationen weltweit gewährleisten. Dieser Standard ist für Geschäftsorganisationen so wichtig, um ihre Kunden und vertrauliche Informationen der Organisation vor Bedrohungen zu schützen. Die Implementierung des Informationssicherheitsmanagementsystems würde Qualität, Sicherheit, Service und Produktzuverlässigkeit der Organisation sicherstellen, die auf höchstem Niveau geschützt werden können.
Das Hauptziel des Standards ist es, Anforderungen für die Einrichtung, Implementierung, Aufrechterh altung und kontinuierliche Verbesserung eines Informationssicherheits-Managementsystems (ISMS) bereitzustellen. In den meisten Unternehmen werden Entscheidungen über die Einführung dieser Art von Standards von der Unternehmensleitung getroffen. Außerdem ergibt sich die Anforderung, ein solches Informationssicherheitssystem für die Organisation zu haben, aufgrund verschiedener Faktoren wie Organisationsziele und -vorgaben, Sicherheitsanforderungen, Größe und Struktur der Organisation usw.
In der vorherigen Version des Standards aus dem Jahr 2005 wurde er auf der Grundlage des PDCA-Zyklus, des Plan-Do-Check-Act-Modells zur Strukturierung der Prozesse entwickelt, um die von der OECG festgelegten Grundsätze widerzuspiegeln Richtlinien. Die neue Version im Jahr 2013 betont die Messung und Bewertung der Effektivität der Organisationsleistung im ISMS. Es enthält auch einen Abschnitt zum Thema Outsourcing, und der Informationssicherheit in Organisationen wird mehr Aufmerksamkeit geschenkt.
Was ist ISO 27002?
Der ISO 27002-Standard wurde ursprünglich als ISO 17799-Standard entwickelt, der auf dem Verh altenskodex für Informationssicherheit basiert. Es hebt verschiedene Sicherheitskontrollmechanismen für Organisationen mit der Anleitung von ISO 27001 hervor.
Der Standard wurde auf der Grundlage verschiedener Richtlinien und Prinzipien für die Initiierung, Implementierung, Verbesserung und Aufrechterh altung des Informationssicherheitsmanagements innerhalb einer Organisation erstellt. Die eigentlichen Kontrollen in der Norm adressieren spezifische Anforderungen durch eine formelle Risikobewertung. Der Standard besteht aus spezifischen Richtlinien für die Entwicklung organisatorischer Sicherheitsstandards und effektiver Sicherheitsmanagementpraktiken, die für die Vertrauensbildung bei organisationsübergreifenden Aktivitäten hilfreich wären.
Die bestehende Version des Standards wurde 2013 als ISO 27002:2013 mit 114 Controls veröffentlicht. Der wichtigste zu beachtende Faktor ist, dass im Laufe der Jahre eine Reihe von branchenspezifischen Versionen von ISO 27002 in Bereichen wie dem Gesundheitssektor, der Fertigung usw. entwickelt wurden oder in der Entwicklung sind.
Was ist der Unterschied zwischen ISO 27001 und ISO 27002?
• Der ISO 27001-Standard drückt die Anforderungen für das Informationssicherheitsmanagement in Organisationen aus und der ISO 27002-Standard bietet Unterstützung und Anleitung für diejenigen, die für die Einführung, Implementierung oder Aufrechterh altung von Informationssicherheits-Managementsystemen (ISMS) verantwortlich sind.
• ISO 27001 ist ein Prüfungsstandard, der auf überprüfbaren Anforderungen basiert, während ISO 27002 ein Implementierungsleitfaden ist, der auf Best-Practice-Vorschlägen basiert.
• ISO 27001 enthält eine Liste von Managementkontrollen für Organisationen, während ISO 27002 eine Liste von betrieblichen Kontrollen für Organisationen enthält.
• ISO 27001 kann verwendet werden, um das Informationssicherheits-Managementsystem der Organisation zu auditieren und zu zertifizieren, und ISO 27002 kann verwendet werden, um die Vollständigkeit des Informationssicherheitsprogramms einer Organisation zu bewerten.
Bildzuordnung: „CIAJMK1209“von John M. Kennedy T. (CC BY-SA 3.0)
