About this ebook
Dieser erste Band der Reihe bietet einen praxisorientierten Ansatz zur Strukturierung, Implementierung, zum Betrieb und zur Zertifizierung eines Informationssicherheitsmanagementsystems gemäß ISO/IEC 27001:2022. Der Inhalt überführt normative Anforderungen in auditierbare Prozesse und verbindet organisatorischen Kontext, Führung, Planung, Risikomanagement, Kontrollen, Nachweise und kontinuierliche Verbesserung miteinander. ISO/IEC 27002 und ISO/IEC 27005 erscheinen ausschließlich als ergänzende Referenzen zu den Themen Kontrollen und Risiken, wobei ISO/IEC 27001 die zentrale Achse des Werkes bleibt.
Das Buch behandelt die Definition des Anwendungsbereichs, die Sicherheitspolitik, Verantwortlichkeiten, messbare Ziele, Risikokriterien, die Erklärung zur Anwendbarkeit, den Behandlungsplan und dokumentierte Information. Darüber hinaus behandelt es Überwachung, internes Audit, Managementbewertung, Korrekturmaßnahmen, die Vorbereitung auf Stage 1 und Stage 2, die Aufrechterhaltung der Zertifizierung und die Rezertifizierung.
Sie lernen: • Ein ISMS gemäß ISO/IEC 27001 zu strukturieren • Kontext, Anwendungsbereich und interessierte Parteien zu definieren • Führung, Verantwortlichkeiten und Ziele festzulegen • Informationssicherheitsrisiken zu bewerten und zu behandeln • Die Erklärung zur Anwendbarkeit und den Behandlungsplan zu erstellen • Dokumente und auditierbare Nachweise zu organisieren • Interne Audits und Korrekturmaßnahmen durchzuführen • Die Zertifizierung für Stage 1 und Stage 2 vorzubereiten • Das ISMS nach der Zertifizierung aufrechtzuerhalten und weiterzuentwickeln
Am Ende werden Sie in der Lage sein, die Anforderungen der ISO/IEC 27001 in eine überprüfbare, auf das Geschäft ausgerichtete Managementarchitektur zu überführen, die auf Implementierung, Audit, Zertifizierung und kontinuierliche Weiterentwicklung vorbereitet ist.
ISO/IEC 27001:2022, ISO 27001, ISMS, Zertifizierung, Implementierung, Anwendungsbereich, organisatorischer Kontext, interessierte Parteien, Führung, Governance, Risiken, Bedrohungen, Schwachstellen, Auswirkung, Wahrscheinlichkeit, Behandlung, Restrisiko, Kontrollen, SoA, Anwendbarkeit, Nachweise, internes Audit, externes Audit, Stage 1, Stage 2, Konformität, Nichtkonformität, Korrekturmaßnahme, Managementbewertung, Indikatoren, Überwachung, Rezertifizierung, LGPD, DSGVO, Datenschutz, Cybersicherheit
Discover more
About the author
Diego Rodrigues
Technischer Autor und unabhängiger Forscher
ORCID: https://orcid.org/0009-0006-
StudioD21 Smart Tech Content & Intell Systems
E-Mail: studiod21portoalegre@gmail.com
LinkedIn: linkedin.com/in/diegoexpertai
Internationaler technischer Autor (Tech Writer) mit Schwerpunkt auf strukturierter Wissensproduktion und angewandtem Know-how. Gründer von StudioD21 Smart Tech Content & Intell Systems, wo er die Entwicklung intelligenter Frameworks sowie die Veröffentlichung didaktischer Fachbücher mit KI-Unterstützung leitet – darunter die Reihen Kali Linux Extreme, SMARTBOOKS D21 und weitere.
Inhaber von 48 internationalen Zertifizierungen, verliehen von Institutionen wie IBM, Google, Microsoft, AWS, Cisco, META, Ec-Council, Palo Alto und der Boston University. Tätigkeitsfelder: Künstliche Intelligenz, Machine Learning, Data Science, Big Data, Blockchain, Konnektivitätstechnologien, Ethical Hacking und Threat Intelligence.
Seit 2003 hat er über 200 technische Projekte für Unternehmen in Brasilien, den USA und Mexiko entwickelt. Im Jahr 2024 etablierte er sich als einer der führenden technischen Autoren der neuen Generation, mit über 180 veröffentlichten Titeln in sechs Sprachen. Seine Arbeit basiert auf dem eigenen Protokoll für angewandtes technisches Schreiben TECHWRITE 2.3, das auf Skalierbarkeit, konzeptionelle Präzision und praktische Anwendbarkeit in professionellen Umgebungen ausgerichtet ist.
