Wählen Sie
IT-Sicherheit ISO 17799
IT-Sicherheitsmanagementsysteme nach DIN EN ISO 17799 und BS 7799-2
In unserer heutigen Wirtschaft hat die Informationstechnologie einen bedeutenden Raum eingenommen. Die zunehmende Vernetzung von Kommunikationssystemen, der globale Datenaustausch sowie die Datenschutzproblematik führen dazu, dass ein zielgerichteter Aufbau von Informationssicherheitssystemen (IT-Systeme) immer mehr eine Managementaufgabe wird.
Abgesehen von den gesetzlichen Forderungen (z. B. KontraG) gewinnt dabei der Schutz der eigenen Daten /Informationen wie auch der Kundendaten eine zunehmende Bedeutung. Die IT-Branche war daher seit langem daran interessiert, international anerkannte IT-Sicherheitsstandards in den Unternehmen einführen zu können.
Mit der Inkraftsetzung der BS 7799-2: 2002 und ISO/IEC 17799:2000 bietet ein nach den dort festgelegten Kriterien aufgebautes Informationssicherheits-Managementsystem (kurz: ISMS) die Grundlage zur Erkennung und Beherrschung von IT-Risiken sowie zur Sicherstellung der benötigten Zuverlässigkeit von Systemen.
Ziele/Vorteile von ISMS-Zertifizierungen und Zielgruppen
Mit einer Zertifizierung nach der BS 7799-2: 2002 können Unternehmen unterschiedlichste Ziele erreichen und haben somit die unterschiedlichsten Vorteile:
- höhere Unternehmenssicherheit durch systematische Umsetzung der IT-Sicherheitspolitik (Business Continuity Management)
- Förderung eines fundierten Kundenvertrauens
- sichere Kooperations- und E-Commerce-Möglichkeiten
- wirkungsvollere Sicherheitsplanung und –verwaltung
- Sicherstellung der gesetzlichen und vertraglichen Grundlagen,
- eine wirksame Überwachung und fortlaufende Verbesserung der IT-Sicherheit,
- Schutz aller Informationen unabhängig von der Darstellung und/oder Speicherung,
- präzise und verlässliche Sicherheitsprüfungen
- eine geringere Anfälligkeit der Datensysteme
- eine Verringerung der Versicherungsprämien ist möglich und
- ein Einpassen von BS 7799-2:2002 in Managementsysteme nach ISO 9001 oder ISO 14.001 ist möglich
Ein zertifiziertes ISMS nach BS 7799-2:2002 bietet besonders den Unternehmen sehr große Vorteile, die interne/externe IT-Dienstleistungen erbringen, vertrauliche Daten bearbeiten müssen, in ihrer Geschäftstätigkeit von IT-Systemen stark abhängig sind und nicht zuletzt die IT-Sicherheit nicht dem Zufall überlassen wollen.