Source: https://en.wikipedia.org/wiki/ISO/IEC_27002
ISO/IEC 27002 ist ein von der Internationalen Organisation für Normung (ISO) und der Internationalen Elektrotechnischen Kommission (IEC) veröffentlichter Informationssicherheitsstandard mit dem Titel „Informationssicherheit, Cybersicherheit und Datenschutz – Informationssicherheitskontrollen“.
Da jede Organisation einzigartig ist, muss die Implementierung eines ISMS ein zielgerechtes Ganzes sein. Das bedeutet, dass Entscheidungen über die zu ergreifenden Kontrollmaßnahmen getroffen werden können. ISO 27002 bietet ein umfassendes Maßnahmenspektrum. Basierend auf Ihren Überlegungen können Sie darlegen, warum Sie bestimmte Maßnahmen aus diesem umfassenden Spektrum nicht umsetzen. Ebenso können Sie auch Maßnahmen umsetzen, die in ISO 27002 nicht genannt sind.
Es handelt sich hierbei um eine Risikoanalyse und -betrachtung.
TrustMatters kann Sie dabei unterstützen.