Schlagwort: ISO 27001

  • High Level Structure / Harmonized Structure der ISO-Normen

    High Level Structure / Harmonized Structure der ISO-Normen

    Keine Form in den Wolken, sondern Hilfe beim Umgang mit ISO1-Normen Die High Level Structure (HLS) ist eine durch die ISO in den „ISO/IEC Directives“ im Jahre 2012 durch den Annex SL veröffentlichte Grundstruktur für Managementsystemnormen. https://de.wikipedia.org/wiki/High_Level_Structure Es handelt sich bei der HLS also um eine Strukturnorm für Normen. Die Harmonized Structure (HS) ist die…

  • Was kostet ein ISMS?

    Was kostet ein ISMS?

    DIE Gretchenfrage (falls es in der Informationssicherheit eine gibt) Die Frage ist plakativ gestellt und die Antwort eines jeden Consultant in der Informationssicherheit wird immer sein: es kommt darauf an… Szenario: Produzierender Mittelstand Wir nehmen ein fiktives Szenario: es sei ein Industrie-Betrieb mit eigener Produkt-Entwicklung (Maschinen & Software) und rund 250 Mitarbeiterinnen und Mitarbeitern. Die…

  • Ist TISAX® besser als ISO27001?

    Leider ist das einmal mehr eine Frage, auf die man nur schwer mit einer Silbe antworten kann. Was bedeutet schon „besser“? Zunächst geht es bei TISAX® um den Austausch von Prüfergebnissen und nicht um ein ISMS, wie der Name schon anzeigt: Trusted Information Security Assessment Exchange – und zwar geht es um Ergebnisse von Prüfungen…