ISO 27002 | Unser Update-paket für IHR ISMS

Aktualisieren Sie effektiv Ihr ISMS auf die neue ISO 27002 Version 2022 mit unserem Update-Paket:

  • Die neue Struktur von Anhang A mit allen 93 Controls/Maßnahmen
  • ISO 27002: 2017 enthält 114 Controls/Maßnahmen, die sich auf 14 Kapitel verteilen.
  • ISO 27002: 2022 wird 93 Controls/Maßnahmen enthalten, die sich auf 4 Kapitel verteilen
  • Alle neuen und aktualisierten Richtlinien und Prozeduren
  • Eine neue Erklärung zur Anwendbarkeit
  • Einen neuen Überwachungsplan
  • Ein neues internes Auditprogramm
  • Eine neue Vorlage für interne Auditberichte
  • Anweisungen zur Zusammenführung der Inhalte und zur Aktualisierung Ihres bestehenden ISMS
  • UNVERÄNDERT
  • ZUSAMMENGELEGT
  • NEU

Alle Änderungen der Controls auf einen Blick

neue Controls

5.7  Threat intelligence
5.23 Information security for use of cloud services
5.30 ICT Readiness for Business Continuity
7.40 Physical security monitoring
8.9 Configuration management
8.10 Information deletion
8.11 Data masking
8.12 Data leakage prevention
8.16 Monitoring activities
8.23 Web filtering
8.28 Secure coding

Zeitlicher Ablauf

  • Im Laufe des Jahres 2022 werden in einem ersten Schritt die Controls/Maßnahmen in ISO 27002 aktualisiert, und anschließend wird Anhang A von ISO 27001 an diese Änderungen angeglichen.
  • Zum Zeitpunkt der Abfassung dieses Artikels befindet sich ISO 27002 noch im Status des "endgültigen Entwurfs", und die endgültige offizielle Version wird für März 2022 erwartet.
  • Aktualisierungen des Anhangs A der ISO 27001 werden im Laufe des Jahres 2022 erfolgen, das Datum ist noch nicht bekannt.

 Wann Dokumentation ändern?

  • Die Übergangsfrist für diese Änderungen wurde noch nicht veröffentlicht, wird aber wahrscheinlich 2 Jahre ab dem Datum der offiziellen Aktualisierung der ISO 27001:2022 betragen.
  • Sie werden also genügend Zeit haben, um die Anforderungen zu erfüllen.

Ihr Ansprechpartner

Hendrik Voß

auch interessant

Informationssicherheit
ISO
KRITIS