Zum Inhalt springen
Demo buchen
Recht & Normen

ISO 27002

Kurz erklärt

ISO/IEC 27002 ist der Leitfaden, der die Controls aus Annex A der ISO 27001 ausführlich erläutert und konkrete Umsetzungshinweise gibt. Anders als die ISO 27001 ist sie selbst nicht zertifizierbar.

Während die ISO 27001 nur benennt, welche Controls es gibt, beschreibt die ISO 27002 im Detail, wie sie umzusetzen sind, mit Zweck, Anleitung und weiterführenden Hinweisen je Maßnahme. Sie ist damit das praktische Handbuch zur Control-Umsetzung.

Die Fassung 2022 hat die Controls neu strukturiert (93 Controls in vier Themengruppen) und Attribute eingeführt. Diese Struktur wurde in Annex A der ISO 27001:2022 übernommen. Die ISO 27002 dient der Umsetzung, die Zertifizierung erfolgt gegen die ISO 27001.

Verwandte Begriffe

ISO 27001ISO/IEC 27001 ist der international führende Standard für Informationssicherheits-Managementsysteme (ISMS) und definiert die Anforderungen, nach denen sich Organisationen zertifizieren lassen können.Annex AAnnex A der ISO 27001:2022 ist der Katalog von 93 Sicherheitscontrols in vier Themengruppen (organisatorisch, personell, physisch, technologisch), aus denen sich Organisationen risikobasiert bedienen.Control (Maßnahme)Ein Control (deutsch: Maßnahme oder Kontrolle) ist eine konkrete Sicherheitsvorkehrung, die ein Risiko vermindert, etwa eine Zugriffsbeschränkung, Verschlüsselung oder ein Schulungsprozess.

Alle Begriffe im Lexikon

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten