Migration eines ISMS zur neuen ISO/IEC 27001

Nachdem im Februar 2022 die neue ISO/IEC 27002 veröffentlich wurde, erfolgte dies auch im Oktober 2022 für die ISO/IEC 27001. Für Organisationen, welche ein zertifiziertes Informationssicherheitsmanagementsystem (ISMS) betreiben, bedeutet dies, dass eine Migration auf die neue Norm erfolgen muss. Bei der Überarbeitung der neuen Norm wurden wesentliche Änderungen nicht in den Kapiteln vier bis zehn vorgenommen, sondern im Anhang A.

Neben Änderungen an der Struktur (Kategorisierung der Controls, Einführung einer Taxonomie sowie Verwendung von Attributen) wurden neue Controls eingeführt sowie bestehende zusammengefasst und aktualisiert.

In diesem Webinar zeigen die secunet Experten u.a. welche Maßnahmen Unternehmen ergreifen müssen, um ein bereits zertifiziertes ISMS auf die neue Version der ISO/IEC 27001 zu migrieren, welche zeitlichen Rahmenbedingungen zu beachten sind sowie an welcher Stelle der neuen Norm mögliche Fallstricke oder Besonderheiten zu berücksichtigen sind.