Josephsplatz 8, 904 03 Nürnberg
de
en
cs
sk

Wie werden sich die Änderungen an ISO/IEC 27002:2022 auf Organisationen auswirken, die über ISO/IEC 27001:2013 verfügen?

KATEGORIE
|
AUTOR

 

Die neue Ergänzung zur ISO/IEC 27001, deren Veröffentlichung in diesem Jahr erwartet wird, wird nur Änderungen im Anhang A enthalten, während die Artikel 4 bis 10 gleich bleiben werden. Organisationen müssen ihre Richtlinien und Verfahren gemäß den neuen Kontrollen aktualisieren. Sie werden ihre Sicherheitsmetriken anpassen und Dokumente sowie Verfahren aktualisieren müssen, um mit dem neuen Anhang A der Norm ISO 27001:2013 konform zu sein. 

Was hat sich in ISO/IEC 27002:2022 und ISO/IEC 27001 Anhang A geändert:

  • Es gibt 35 Kontrollen, die gleich geblieben sind, und zusammen mit neuen Kontrollen wurden sie in 4 Abschnitte verschoben.
  • Es wurden 11 neue Kontrollen hinzugefügt.
  • 23 Kontrollen wurden umbenannt, um verständlicher zu sein.
  • Obwohl die Anzahl der Kontrollen von 114 auf 93 reduziert wurde, wurden keine Kontrollen ausgeschlossen, sondern nur zusammengeführt.
  • 57 Kontrollen wurden zu 24 Kontrollen zusammengeführt.
  • Die Kontrolle 18.2.3 "Review of technical compliance" wurde aufgeteilt in:
    • 5.3.6 – Compliance with policies, rules and standards for information security
    • 8.8 – Management of technical vulnerabilities

Soll ich ISO/IEC 27001 einführen und zertifizieren lassen?


Für zertifizierte Unternehmen gilt eine Übergangsfrist von 3 Jahren, um sich auf die neuen Änderungen in ISO/IEC 27001 vorzubereiten. Diese Übergangsfrist tritt erst nach der Aktualisierung und Veröffentlichung der neuen Norm ISO/IEC 27001 in Kraft.

Organisationen können jedoch die überarbeitete Norm ISO/IEC 27002 nutzen und sich proaktiv auf die Änderung vorbereiten.

Das bedeutet, dass die Norm ISO/IEC 27001:2013 noch mindestens 3 Jahre nach der Übernahme der Revision gültig sein wird. Aus diesem Grund ist es nicht erforderlich, auf die Änderung zu warten. Das Warten auf die Revision der Norm könnte sich negativ auf Ihre Informationssicherheit und Geschäftsmöglichkeiten auswirken, und aufgrund der Aktualisierung der Norm ISO/IEC 27002 wird der Übergang zur neuen Version der Norm ISO/IEC 27001 anschließend minimal sein.

Die Firma CeMS Germany GmbH wird nach der Veröffentlichung von Updates und Ergänzungen zur Norm ISO/IEC 27001 ihre Schulungen anpassen, damit Sie sich schnell mit allen Änderungen vertraut machen können. Der voraussichtliche Zeitraum für diese Änderungen ist April bis Mai 2022. Bleiben Sie informiert, indem Sie unsere Nachrichten abonnieren, wo wir Sie über alle offiziellen Normänderungen auf dem Laufenden halten.

Empfohlene Schulungen:

Titel der Schulung Trainingsdauer Standort Preis Nächster Termin
2 Tage (8:00 - 14:00)
Online 720,00 €
856,80 € inkl. MwSt
28.07.2025, 01.08.2025 + 1
2 Tage
Firmenschulung Auf Anforderung
Ihrer Meinung nach
2 Tage
Firmenschulung Auf Anforderung
Ihrer Meinung nach

Das könnte Sie noch interessieren:

Ähnliche Artikel

ISO 37001:2025: Eine neue Norm zur Bekämpfung von Bestechung im digitalen Zeitalter

ISO 37001:2025: Eine neue Norm zur Bekämpfung von Bestechung im digitalen Zeitalter

KATEGORIE

In der heutigen globalisierten und digital vernetzten Welt, in der Geschäftstransaktionen grenzüberschreitend sind und die Technologie die Art und Weise, wie wir Geschäfte machen, verändert, stellen Bestechung und Korruption eine ständige und immer raffiniertere Bedrohung für Unternehmen jeder Größe dar. Mit der Einführung der ISO 37001:2025 gibt es eine neue Norm, die Organisationen helfen soll, diesen Herausforderungen wirksamer zu begegnen.

Mehr anzeigen
Welche Arten von Audits unterscheiden wir in Managementsystemen?

Welche Arten von Audits unterscheiden wir in Managementsystemen?

KATEGORIE

Bevor die verschiedenen Arten von Audits vorgestellt werden, ist es wichtig zu erklären, was ein Audit ist und welche Rolle es spielt.

Mehr anzeigen
Wie können Sie ein Handbuch zu ISO-Normen erwerben?

Wie können Sie ein Handbuch zu ISO-Normen erwerben?

ISO-Normen sind keine frei verfügbaren Dokumente. Sie können nur auf offiziellem Weg erworben werden, und wir beraten Sie, wie und wo.

Mehr anzeigen
Ergonomie - den Arbeitsplatz an den Menschen anpassen, nicht den Menschen an den Arbeitsplatz

Ergonomie - den Arbeitsplatz an den Menschen anpassen, nicht den Menschen an den Arbeitsplatz

Jede Tätigkeit stellt eine Belastung für den menschlichen Körper dar. Die Arbeitsbelastung hängt von der Art der Tätigkeit, dem Arbeitsumfeld, den organisatorischen und technischen Bedingungen ab, unter denen sie ausgeführt wird. Sie hängt auch vom Arbeitnehmer selbst ab, d.h. von seiner persönlichen Veranlagung, seinem Gesundheitszustand und anderen individuellen Faktoren.

Mehr anzeigen

Newsletter