Der Informationssicherheitsstandard: was kommt, was geht, was gilt?
Neuerungen in puncto ISO 27001
Seit 1. November 2023 sind Erstzertifizierungen nur noch nach der neuen ISO 27001:2022 möglich. Nach knapp zehn Jahren wurde die internationale Norm für Informationssicherheit mit dem neuen Titel „Information Security, Cybersecurity and Privacy Protection“ um Aspekte der Cybersicherheit und des Datenschutzes erweitert.
Fristen für die neue ISO 27001
Die letzte Deadline für die Umstellung auf die ISO 27001:2022 ist der 31. Oktober 2025, bereits ausgestellte ISO 27001:2013 Zertifikate verlieren mit 1. November 2025 ihre Gültigkeit. Wir befinden uns somit aktuell in einem Übergangszeitraum, in dem noch beide Normen gültig sind.
Vorbereitung auf den Umstieg
Unternehmen sind jedoch schon heute gut beraten, sich bereits jetzt auf die Umstellung vorzubereiten. Es ist mit einem Aufwand von plus acht Stunden im Falle eines Überwachung-Audits sowie plus vier Stunden bei einem Rezertifizierungs-Audit zu rechnen.
Verpflichtende Auditinhalte dabei sind:
- 6.1.2 Information security risk assessment
- Konsequenzen der neuen Anforderungen aus dem Anhang A der ISO 27001:2022
- 6.1.3 Information security risk treatment
- Erklärung zur Anwendbarkeit
- abgeleitete Maßnahmen
- 7.2 Kompetenzen
- notwendige zusätzliche Kompetenzen wegen der neuen Anforderungen aus Anhang A
- (z.B. Secure Coding, Thread Intelligence)
- 9.2 Internes Audit
- Berücksichtigung der neuen Anforderungen im internen Audit
- 10.1 Verbesserung
- GAP Analyse zur ISO 27001:2022
- Neue Maßnahmen aus dem Anhang A
Bei Fragen und weiterführenden Themen stehen wir Ihnen gerne jederzeit zur Verfügung und freuen uns über Ihre Kontaktaufnahme.