Jetzt entdecken
Neue und zusammengeführte Controls in ISO 27001:2022
In der heutigen vernetzten Geschäftswelt ist der Schutz von Informationen und sensiblen Daten nicht nur eine Pflicht, sondern eine Notwendigkeit. Mit der neuen ISO/IEC 27001:2022 und den überarbeiteten, zeitgemäßen Informationssicherheitsmaßnahmen (Controls) im Anhang A können Sie sicherstellen, dass Ihre Organisation optimal gegen moderne Bedrohungen geschützt ist. In unserem kostenlosen PDF erhalten Sie einen detaillierten Überblick über die geänderten ISO 27001 Controls.
- Umfassende Informationen: Erfahren Sie alles über die 11 neuen und 24 zusammengeführten Controls in ISO 27001.
- Effiziente Umsetzung: Nutzen Sie die detaillierte Beschreibung der neuen Controls und die praxisnahen Hinweise für Ihre tägliche Arbeit.
- Hilfreiche Gegenüberstellung: Verstehen Sie, welche Maßnahmen aus der alten Version zusammengeführt wurden, um sie an die aktuelle Informationssicherheitsumgebung anzupassen.
Zum Hintergrund
Die international gültige Norm ISO/IEC 27001 unterstützt Organisationen dabei, robuste Informationssicherheits-Managementsysteme zu implementieren. Sie definiert dafür im Anhang A einen zeitgemäßen, umfangreichen Katalog bewährter Maßnahmen zur Informationssicherheit (Controls). Angesichts der voranschreitenden Digitalisierung und der dynamischen Bedrohungslandschaft wurde die Norm 2022 umfassend überarbeitet. Für Unternehmen ist vor allem der überarbeitete normative Anhang A von großem Interesse.
Im Vergleich zur alten Version verringert sich die Anzahl der Controls von 114 in 14 Abschnitten auf 93 Controls in 4 Abschnitten, obwohl 11 neue ISO 27001 Controls dazugekommen sind. Die Komprimierung ist darauf zurückzuführen, dass 24 „merged Controls“ aus mehreren Maßnahmen der vorherigen Ausgabe zusammengeführt wurden.
Profitieren Sie von Know-how unserer Experten
Nutzen Sie unser kostenfreies Whitepaper „ISO/IEC 27001 Anhang A“ als Werkzeug und hilfreiche Unterstützung. Lernen Sie die geänderten Controls ISO 27001 kennen und setzen Sie diese erfolgreich um.
Geben Sie einfach Ihre Daten in das nebenstehende Formular ein und erhalten Sie sofortigen, kostenlosen Zugang zu wertvollen Informationen.
Zum Autor
Markus Jegelka
DQS-Normexperte und Produktmanager für Informationssicherheitsmanagementsysteme (ISMS), langjähriger Auditor für die Regelwerke ISO 9001, ISO/IEC 27001 und IT-Sicherheitskataloge § 11 Abs. 1a/b EnWG mit Prüfverfahrenskompetenz für § 8a (3) BSIG. Seine Expertise bringt Markus Jegelka zudem als Autor und Moderator in verschiedenen Fachveranstaltungen ein.