Alles, was Sie über das ISO 27001: 2022-Standard-Update wissen müssen

Im Oktober 27001 wurde eine neue und verbesserte Version von ISO/IEC 2022 veröffentlicht, um den wachsenden globalen Herausforderungen der Cybersicherheit zu begegnen und das digitale Vertrauen zu stärken. Der weltweit bekannteste Standard für Informationssicherheitsmanagement hilft Organisationen, ihre Informationswerte zu sichern – was in der heutigen zunehmend digitalen Welt von entscheidender Bedeutung ist.

Wenn Sie für die Informationssicherheit verantwortlich sind, müssen Sie gemäß der Aktualisierung der Norm ISO/IEC 27001:2022 die Änderungen implementieren, um sicherzustellen, dass Sie konform bleiben und Ihre Infosec-Haltung an die Digitalisierung der Geschäftspraktiken und die damit verbundenen Bedrohungen anpassen.

Was hat sich verändert In Der ISO/IEC 27001:2022-Standard  

Die gute Nachricht ist, dass viele Änderungen redaktioneller Natur sind, zum Beispiel die Änderung von „internationaler Standard“ durchgängig in „Dokument“ und die Neuordnung von Formulierungen, um eine bessere internationale Übersetzung zu ermöglichen. 

Es gibt auch Änderungen zur Anpassung an den harmonisierten ISO-Ansatz: 

• Neustrukturierung der Nummerierung 
• Die Anforderung, die für die Implementierung des ISMS erforderlichen Prozesse und deren Wechselwirkungen zu definieren 
• Die explizite Anforderung, organisatorische Rollen innerhalb der Organisation zu kommunizieren, die für die Informationssicherheit relevant sind 
• Neuer Abschnitt 6.3 – Planung von Änderungen 

• Eine neue Anforderung, um sicherzustellen, dass die Organisation die Kommunikation im Rahmen von Abschnitt 7.4 bestimmt 
• Neue Anforderungen zur Festlegung von Kriterien für betriebliche Prozesse und zur Umsetzung der Steuerung der Prozesse

Die Kernänderungen gelten jedoch für Aktualisierungen der aktuellen Kontrollen in Anhang A, um den Standard besser an die jüngsten Änderungen anzupassen ISO/IEC 27002 – Informationssicherheit, Cybersicherheit und Datenschutz.

Die Änderungen an ISO/IEC 27001:2022 berücksichtigen auch, dass sich das Risikomanagement zunehmend auf mehr Organisationsfunktionen ausdehnt. Daher sollen die Updates es für mehr Menschen einfacher machen, die richtigen Sicherheitskontrollen abzubilden und zu implementieren. 

Was sind Das Wesentliche Änderungen am Anhang A Kontrollen in ISO/IEC 27001:2022 

Die Anzahl der Kontrollen hat sich von 114 auf 93 reduziert

Einige Kontrollen wurden gelöscht, 24 Kontrollen wurden zusammengeführt und 58 wurden überarbeitet. 11 neue Sicherheitskontrollen wurden hinzugefügt, um der sich entwickelnden Informationssicherheits- und Cybersicherheitslandschaft gerecht zu werden; diese sind: 

A.5.7 Bedrohungsinformationen  

A.5.23 Informationssicherheit bei der Nutzung von Cloud-Diensten  

A.5.30 IKT-Bereitschaft für Geschäftskontinuität  

A.7.4 Überwachung der physischen Sicherheit  

A.8.9 Konfigurationsmanagement  

A.8.10 Löschung von Informationen  

A.8.11 Datenmaskierung  

A.8.12 Verhinderung von Datenlecks  

A.8.16 Überwachungsaktivitäten  

A.8.23 Webfilterung  

A.8.28 Sichere Codierung  

Daher müssen Sie Ihr Managementsystem aktualisieren, um alle vorhandenen ISMS zu optimieren und besser an den Kontext Ihrer Informationssicherheitsrisiken und Ihrer Organisation anzupassen. 

Die Struktur wurde in vier Schlüsselbereiche konsolidiert

• Organisatorisch 

• Personen
• Physik  
• Filter, Parameter, Zeitachsen, Sparklines, Zellprozentsatz und Fortschritte   

Dies steht im Gegensatz zu den 14 Bereichen, die die vorherige Version des Standards bildeten.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der folgenden Tabelle finden Sie weitere Informationen zu jeder einzelnen ISO 27001:2022 Anhang A-Kontrolle.

Das Konzept der Attribute wurde eingeführt

Im Einklang mit der gängigen Terminologie im Bereich der digitalen Sicherheit wurden fünf Attribute eingeführt:  

• Steuerungsart 
• Eigenschaften der Informationssicherheit 
• Cybersicherheitskonzepte 
• Operative Fähigkeiten 
• Sicherheitsdomänen

Diese sollten es Unternehmen ermöglichen, ihre aktuelle Sicherheitslage besser zu verstehen und die Einführung von Sicherheitspraktiken und -prozessen zu fördern, die zu effektiveren Geschäftsabläufen führen. 

Wann tritt die aktualisierte Version ISO/IEC 27001: 2022 in Kraft?

ISO/IEC 27001:2022 trat im Oktober 2022 sofort in Kraft, gab Organisationen, die bereits nach ISO 27001:2013 zertifiziert sind, jedoch drei Jahre Zeit, auf die neue Version 2022 umzusteigen. Da die Frist im Oktober 2025 nur noch zwölf Monate entfernt ist, müssen Organisationen, die noch nicht auf die Version 2022 umgestiegen sind, sicherstellen, dass ihre Zertifizierungen jetzt aktualisiert werden, um dem neuen Standard zu entsprechen.

Zusätzliche Anleitung für ISO/IEC 27001: 2022 

Laden Sie unser hilfreiches Arbeitsblatt „Zusammenfassung der Änderungen“ herunter, das alle kritischen Änderungen an den Steuerungen gegenüber der aktuellen Version beschreibt und einen Fahrplan zur Erreichung von ISO/IEC 27001: 2022 bietet.  

Leitfaden herunterladen

Stärken Sie noch heute Ihre Informationssicherheitshaltung 

Unternehmen, die Cyber-Resilienz einsetzen, entwickeln sich schnell zu Branchenführern und verschaffen sich einen Wettbewerbsvorteil. Die aktualisierte ISO/IEC 27001 stellt sicher, dass die gesamte Organisation abgedeckt ist, nicht nur Ihr Infosec-Team, und unterstützt Ihre Digitalisierungsstrategie, verringert das Risiko von Verstößen und baut Vertrauen in Ihre Marke und die Informationsstabilität Ihrer Organisation auf.  

Die Plattform und die Tools von ISMS.online stehen Ihnen jetzt zur Seite und unterstützen Sie dabei, die Änderungen zu verstehen, die Auswirkungen auf die Sicherheitsziele Ihrer Organisation zu überprüfen, Anleitungen für die Umsetzung zu geben und Ihre Zertifizierung zu ändern. Nutzen Sie noch heute Ihren Compliance-Vorteil!  

Demo buchen