#077 ANGRIFFSLUSTIG – ISO 27001:2022

Lange mussten wir auf die neue Ausgabe warten, nach neun Jahren wurde Ende Oktober die neue Ausgabe herausgegeben. Bislang ist diese nur in Englisch verfügbar. Mit der deutschen Übersetzung ist frühestens in einem Jahr zu rechnen. Vorneweg, es hat sich inhaltlich nicht sehr viel geändert. Eine grosse Tragweite haben aber die Controls in Anhang A. Der Aufbau der ISO 27001 entspricht nun dem aus anderen ISO-Normen gewohnten Bild. Sei es ISO 9001 (Qualitätsmanagement), ISO 22301 (Business Continuity) oder weiteren, die Struktur ist nun identisch. Andreas Wisler geht in dieser Folge auf alle Änderungen ein und gibt Hinweise, wie Unternehmen vorgehen müssen, um sich nach der neuen Norm zertifizieren zu können.