{"id":17595,"date":"2022-10-28T07:38:07","date_gmt":"2022-10-28T05:38:07","guid":{"rendered":"https:\/\/www.m-q.ch\/?p=17110"},"modified":"2024-11-19T13:53:17","modified_gmt":"2024-11-19T12:53:17","slug":"norm-iso-iec-270012022-traegt-cyberrisiken-mehr-rechnung","status":"publish","type":"post","link":"https:\/\/www.organisator.ch\/de\/operational-excellence\/2022-10-28\/norm-iso-iec-270012022-traegt-cyberrisiken-mehr-rechnung\/","title":{"rendered":"Norm ISO\/IEC 27001:2022 tr\u00e4gt Cyberrisiken mehr Rechnung"},"content":{"rendered":"
\"ISO\/IEC\r\n
Die Norm ISO\/IEC 27001:2022 tr\u00e4gt neuen Entwicklungen bei Cyberrisiken mehr Rechnung. (Bild: Depositphotos.com)<\/figcaption>\r\n<\/figure>\r\n

Um den globalen Herausforderungen im Bereich der Cybersicherheit zu begegnen und das digitale Vertrauen zu st\u00e4rken, wurde soeben eine neue und verbesserte Version der ISO\/IEC 27001<\/a> ver\u00f6ffentlicht, die Version ISO\/IEC 27001:2022. Die weltweit bekannteste Norm f\u00fcr das Informationssicherheitsmanagement hilft Organisationen dabei, ihre Informationen zu sch\u00fctzen \u2013 ein entscheidender Faktor in der heutigen zunehmend digitalen Welt.<\/p>\r\n

Die Bedeutung der ISO\/IEC 27001-Zertifizierung<\/h3>\r\n

Die Cyberkriminalit\u00e4t wird immer schwerwiegender und raffinierter, da die Hacker immer fortschrittlichere Techniken f\u00fcr Cyberkriminalit\u00e4t entwickeln. Aus dem Bericht Global Cybersecurity Outlook des Weltwirtschaftsforums geht hervor, dass Cyberangriffe im Jahr 2021 weltweit um 125 % zugenommen haben, und es gibt Hinweise auf einen weiteren Anstieg bis 2022. In dieser sich schnell ver\u00e4ndernden Landschaft m\u00fcssen F\u00fchrungskr\u00e4fte einen strategischen Ansatz f\u00fcr Cyber-Risiken w\u00e4hlen.<\/p>\r\n

Die ISO\/IEC 27001-Zertifizierung, die von Zehntausenden von Organisationen \u00fcbernommen wurde, zeigt das Engagement einer Organisation f\u00fcr die Informationssicherheit und gibt Kunden und anderen Partnern die Gewissheit, dass sie es mit dem Schutz der von ihr kontrollierten Informationen ernst meint. Die Norm ist technologieunabh\u00e4ngig, so dass es keine Rolle spielt, welche Technologieumgebung eine Unternehmung besitzt. Sie ist so formuliert, dass sie von jeder Organisation, vom Kleinunternehmen bis hin zum grossen Multi-Milliarden-Dollar-Unternehmen, angewendet werden kann.<\/p>\r\n

Weiterentwicklung zur Bew\u00e4ltigung der Bedrohungen<\/h3>\r\n

ISO\/IEC 27001 legt die Anforderungen f\u00fcr die Einrichtung, Umsetzung, Aufrechterhaltung und kontinuierliche Verbesserung eines ISMS f\u00fcr Sicherheit und Schutz fest. Sie enth\u00e4lt auch Anforderungen f\u00fcr die Bewertung und Behandlung von Informationssicherheitsrisiken, die auf die Bed\u00fcrfnisse einer Organisation zugeschnitten sind. Richtig angewendet, kann die Norm zu folgenden Ergebnissen f\u00fchren:<\/p>\r\n