#077 ANGRIFFSLUSTIG – ISO 27001:2022

Lange mussten wir auf die neue Ausgabe warten, nach neun Jahren
wurde Ende Oktober die neue Ausgabe herausgegeben. Bislang ist
diese nur in Englisch verfügbar. Mit der deutschen Übersetzung ist
frühestens in einem Jahr zu rechnen. Vorneweg, es hat sich
inhaltlich nicht sehr viel geändert. Eine grosse Tragweite haben
aber die Controls in Anhang A. Der Aufbau der ISO 27001 entspricht
nun dem aus anderen ISO-Normen gewohnten Bild. Sei es ISO 9001
(Qualitätsmanagement), ISO 22301 (Business Continuity) oder
weiteren, die Struktur ist nun identisch. Andreas Wisler geht in
dieser Folge auf alle Änderungen ein und gibt Hinweise, wie
Unternehmen vorgehen müssen, um sich nach der neuen Norm
zertifizieren zu können.