Wie effektiv mangen Sie die Sicherheit Ihrer Geschäftsdaten?
Wenn es um Datensicherheit geht, kann man einfach nicht vorsichtig genug sein. Der Schutz personenbezogener Daten und von wichtigen Geschäftsunterlagen ist entscheidend für den Unternehmenserfolg.
Doch woran erkennt man, ob ein Security Management System (ISMS) nach ISO/IEC 27001 wirklich etwas nützt? Eine neue internationale ISO/IEC-Norm kann bei der Beantwortung dieser Frage helfen.
Kürzlich wurde die Norm ISO/IEC 27004:2016 „Information technology – Security Techniques – Information Security Management – Monitoring, Measurement, Analysis and Evaluation” überarbeitet. Er legt Leitlinien fest, nach denen beurteilt werden kann, wie gut der Standard ISO/IEC 27001 umgesetzt wird.
In der neuen Norm wurde festgelegt, wie man Maßzahlen entwickelt und anwendet, und wie die gefundenen Resultate nach Metriken zur Informationssicherheit bewertet und berichtet werden.
Prof. Edward Humphreys, Kopf der Arbeitsgruppe, die den Standard ISO/IEC JTC 1/SC 27 entwickelt hat, sagt dazu: „Cyber-Attacken gehören zu den größten Risiken, denen ein Unternehmen sich gegenübersehen kann.
Die deutlich erweiterte Version der ISO/IEC 27001-Norm bietet grundlegende praktische Hilfe bei der Implementierung von ISO/IEC 27001. Damit können sich Organisationen gegen die wachsende Vielfalt von Angriffen auf ihre Sicherheitssysteme wappnen, denen sie heute ausgesetzt sind.“
Maßzahlen zur Datensicherheit können wertvolle Einblicke liefern, wie es um die Effektivität eines ISMS bestellt sind, und stehen deshalb im Vordergrund.
Für Ingenieure oder Berater, die mit Fragen der Datensicherheit befasst sind und ihre Ergebnisse einem Vorgesetzten präsentieren, aber auch für Mitglieder der Unternehmensleitung, die besser informiert Entscheidungen treffen wollen, stellen Kennzahlen zur Datensicherheit ein wichtiges Hilfsmittel dar: Sie unterstützen bei der Beurteilung der Frage, wie es um die Gefahren für die Organisation im Cyberspace bestellt ist.
Um es mit Prof. Humphreys’ eigenen Worten auszudrucken: „Unternehmen brauchen Hilfe bei Evaluierung, ob ihre Investitionen in das Management ihrer Datensicherheit effektiv sind. Können sie auf die sich ständig wandelnden Anforderungen zur Cyber-Sicherheit reagieren, darauf antworten und Verteidigungsstrategien entwickeln? Die ISO/IEC 27004 kann hier viele Vorteile bieten.”
Die ISO/IEC 27004:2016 zeigt auf, wie man Richtlinien zur Datensicherheit aufsetzt, welche Kennzahlen gebildet, und wie die dazu nötigen Messprozesse angelegt werden. Dabei werden viele Beispiele für verschiedene Messmethoden sowie zur Überwachung ihrer Wirksamkeit erläutert.
Organisationen können aus der Implementierung von ISO/IEC 27004 viele Vorteile ziehen:
- Verbesserte Verantwortlichkeiten
- Verbesserte Datensicherheit und effizientere ISMS-Prozesse
- Nachweis der Umsetzung der Erfordernisse der ISO/IEC 27001, sowie weiterer Gesetze, Regularien und Verordnungen
Die ISO/IEC 27004:2016 ersetzt die Version von 2009, sie wurde neu gefasst und erweitert im Einklang mit der erneuerten ISO/IEC 27001-Norm, damit Organisationen dadurch Mehrwert und neues Vertrauen erhalten.
ISO/IEC 27004:2016 wurde von einem gemeinsamen technischen Komitee von ISO/IEC JTC 1, Subcommittee SC 27, IT Security Techniques, entwickelt. Den Vorsitz führte das Institut für Standardisierung DIN, das Deutschland innerhalb der ISO vertritt. Die Norm ist über die nationalen ISO-Mitglieder sowie über den ISO Store. erhältlich.
Thema
Sind Sie daran interessiert, unserer Community beizutreten?
Erkundigen Sie sich noch heute über den Beitritt zu Ihrer örtlichen FESPA-Vereinigung oder FESPA Direct
Jüngste Neuigkeiten
![Mit Swag.com das E-Commerce-Wachstum im Werbedrucksektor vorantreiben](https://cyetesiooa.cloudimg.io/https://www.fespa.com/getmedia/7077bd15-91e8-47dd-b6de-12a1200905a4/Jeremy-Parker-of-Swag.jpg?width=550)
Mit Swag.com das E-Commerce-Wachstum im Werbedrucksektor vorantreiben
Jeremy Parker, ehemaliger CEO von swag.com und Gründer von SwagSpace, berichtet von seinem unternehmerischen Werdegang und der Entwicklung des Werbemarktplatzes.
![Fahrzeugbeklebung designen: darauf müssen Sie achten](https://cyetesiooa.cloudimg.io/https://www.fespa.com/getmedia/a72d224f-7467-4955-9c92-7092b8c05e7a/Bayernbus_790px.jpg?width=550)
Fahrzeugbeklebung designen: darauf müssen Sie achten
Carwrapping erfordert viel Know-how. Das fängt schon beim Entwurf an. Hier steht, was Sie wissen müssen, um eine tolle Fahrzeugbeklebung zu designen.
![Antalis präsentiert auf dem WrapFest 2024 Hochleistungsfarben und bedruckbares Vinyl für Fahrzeuge](https://cyetesiooa.cloudimg.io/https://www.fespa.com/getmedia/9ed02dd0-809e-41c8-927b-51d12ec0068d/VEHICLE-WRAP-(002).jpg?width=550)
Antalis präsentiert auf dem WrapFest 2024 Hochleistungsfarben und bedruckbares Vinyl für Fahrzeuge
Antalis wird sein Sortiment an Vinylfolien für die Fahrzeugvollverklebung sowie sein wachsendes Angebot an Innenraumfolien für Architektur- und Fensteranwendungen auf dem WrapFest 2024 präsentieren, das vom 3. bis 4. Oktober auf dem Silverstone Circuit, der Heimat des Großen Preises von Großbritannien, stattfindet.
![So behalten Sie die volle Kontrolle über das Farbmanagement, um bessere Bilder zu erzielen und die T](https://cyetesiooa.cloudimg.io/https://www.fespa.com/getmedia/ca0bba10-bbdb-4d15-aa3e-73c8c7b4cdc3/Barbieri_SpectroLFPqb_PRbar_WQ.jpg?width=550)
So behalten Sie die volle Kontrolle über das Farbmanagement, um bessere Bilder zu erzielen und die T
Nessan Cleary erläutert die wichtigen Faktoren, die zu einem guten Farbmanagement beitragen. Dazu gehören eine effiziente Prozesskontrolle und die Bedeutung der Sicherstellung, dass alle Mitarbeiter gute Arbeitspraktiken befolgen.