ISO / IEC 27001: 2013 – Informationstechnologie – Sicherheitstechniken – Informationssicherheits-Managementsysteme – Anforderungen (zweite Ausgabe)
< Vorheriger Standard ^ Eine Ebene höher ^ Nächster Standard > Einführung ISO / IEC 27001 spezifiziert formal ein Informationssicherheits-Managementsystem, eine Governance-Vereinbarung, die eine strukturierte Reihe von Aktivitäten umfasst, mit denen Informationsrisiken verwaltet werden können (im Standard als „Informationssicherheitsrisiken“ bezeichnet). . Das ISMS ist ein übergreifendes Framework, mit dem das Management die Informationsrisiken der Organisation identifiziert, bewertet und behandelt (behandelt). […]