© FM Forum Business Solutions GmbH
A-1200 Wien, Dresdner Straße 45
E-Mail: kundenservice@forum-media.at
2.1 Zweck, Geltungsbereich und Nutzen für KMU
ISO/IEC 27001 ist der international bekannteste Anforderungsstandard für Informationssicherheitsmanagementsysteme. Der Kern des Standards ist einfach, aber anspruchsvoll: Eine Organisation soll ihre Informationssicherheitsrisiken systematisch steuern, statt nur auf einzelne Vorfälle, Prüfungen oder Kundenanforderungen zu reagieren. Der Standard richtet sich an Organisationen jeder Größe und Branche. Für kleine und mittlere Unternehmen bedeutet das nicht, dass dieselbe Dokumentenmenge wie in einem Konzern entstehen muss. Entscheidend ist, dass die Steuerung nachvollziehbar, risikobasiert und wirksam ist.