Information security, cybersecurity and privacy protection — Information security management systems — Requirements
Dieses Dokument legt die Anforderungen für die Einrichtung, Implementierung, Aufrechterhaltung und kontinuierliche Verbesserung eines Informationssicherheitsmanagementsystems im Kontext der Organisation fest. Dieses Dokument enthält auch Anforderungen zur Bewertung und Behandlung von Informationssicherheitsrisiken, die auf die Bedürfnisse der Organisation zugeschnitten sind. Die in diesem Dokument dargelegten Anforderungen sind allgemeiner Natur und sollen für alle Organisationen gelten, unabhängig von Typ, Größe oder Art. Der Ausschluss einer der in den Abschnitten 4 bis 10 genannten Anforderungen ist nicht akzeptabel, wenn eine Organisation behauptet, mit diesem Dokument konform zu sein.
Anzeigen in
