Implementierung von ISO 27001: Bewährte Verfahren und Strategien für den Erfolg ist ein praxisorientiertes, evidenzbasiertes Handbuch für Fachleute, die ein wirksames Informationssicherheitsmanagementsystem nach ISO 27001 aufbauen, betreiben, überwachen und kontinuierlich verbessern möchten.
Das Buch führt systematisch durch die zentralen Elemente eines ISMS und zeigt, wie Informationssicherheit von einzelnen technischen Maßnahmen in ein steuerbares Managementsystem überführt wird. Leser lernen, den Geltungsbereich des ISMS festzulegen, Informationssicherheitsrisiken zu identifizieren und zu bewerten, geeignete Kontrollmaßnahmen auszuwählen, Verantwortlichkeiten zuzuweisen und nachvollziehbare Nachweise für Audits und Managementbewertungen aufzubauen.
Ein besonderer Schwerpunkt liegt auf der praktischen Umsetzung. Das Buch behandelt Risikobewertung und Risikobehandlung, die Anwendbarkeitserklärung, Führung und Verantwortlichkeiten, messbare Sicherheitsziele, Kontrollmaßnahmen aus Anhang A, Lieferantenmanagement, Zugriffskontrolle, Verschlüsselung, sichere Konfiguration, Protokollierung, Überwachung, Schwachstellen- und Patchmanagement, physische Sicherheit, Incident Management und Geschäftskontinuität.
Darüber hinaus zeigt das Buch, wie Risiken mit geeigneten Kontrollen verknüpft, KPIs definiert, interne Audits durchgeführt und Managementbewertungen strukturiert werden können. Leser erhalten praktische Tabellen, Register, Kontrollmatrizen, Prüfpläne, Risikobehandlungsmodelle, CAPA-Ansätze und Beispiele für messbare Nachweise.
Die späteren Kapitel konzentrieren sich auf Leistungsüberwachung, kontinuierliche Verbesserung, Incident Management, Ursachenanalyse, Korrekturmaßnahmen und die Vorbereitung auf die ISO-27001-Zertifizierung. Das Buch erklärt außerdem, wie ein ISMS mit sich verändernden Technologien, Lieferanten, gesetzlichen Anforderungen und neuen Bedrohungen weiterentwickelt und skaliert werden kann.
Geeignet für Informationssicherheitsbeauftragte, ISMS-Verantwortliche, Auditoren, Berater, Führungskräfte, IT-Manager und Organisationen, die ISO 27001 nicht nur dokumentieren, sondern dauerhaft und nachweisbar betreiben möchten.