Übersicht: ISO 27001 Anforderung 7.5

1. Was ist die ISO 27001:2022 Klausel 7.5?
   
   
2. Was sind die wichtigsten Elemente der ISO 27001 Klausel 7.5?
   
   
3. Was hat sich in Klausel 7.4 der ISO 27001:2022 geändert?

ISO 27001:2022 ist die neueste Version des internationalen Standards für Informationssicherheits-Managementsysteme (ISMS). Sie bietet einen Rahmen, mit dem Organisationen ihre Informationsrisiken verwalten und ihre Informationswerte schützen können.

Klausel 7.5 der ISO 27001 behandelt dokumentierte Informationen. Diese Klausel verlangt von Organisationen, dokumentierte Informationen zu erstellen und aufrechtzuerhalten, die für den effektiven Betrieb ihres ISMS erforderlich sind.

Was ist ISO 27001:2022 Klausel 7.5?

ISO 27001:2022 Klausel 7.5 dreht sich um das Management von dokumentierten Informationen innerhalb des Informationssicherheits-Managementsystems (ISMS) einer Organisation.

Im Rahmen einer ISO 27001 Zertifizierung sind dokumentierte Informationen sind das Gerüst eins jeden ISMS, da sie Richtlinien, Verfahren und Aufzeichnungen umfassen, die wesentliche Details zur Sicherung sensibler Daten und zur Aufrechterhaltung der Effektivität des ISMS enthalten.

Diese Klausel besagt, dass die dokumentierten Informationen folgende Merkmale aufweisen sollten:

• Identifiziert und beschrieben: Dokumentierte Informationen müssen klar identifiziert und beschrieben werden, einschließlich Angaben wie Titel, Datum, Autor oder Referenznummer.
  
  
• Formatiert und Medien: Organisationen müssen das Format (z. B. Sprache, Softwareversion, Grafiken) und die Medien (z. B. Papier, elektronisch) für ihre dokumentierten Informationen festlegen.
  
  
• Überprüft und genehmigt auf Eignung und Angemessenheit: Alle dokumentierten Informationen müssen einen strengen Überprüfungs- und Genehmigungsprozess durchlaufen, um ihre Eignung und Angemessenheit sicherzustellen.
  
  
• Kontrolliert: Die Kontrolle dokumentierter Informationen ist entscheidend. Sie beinhaltet die Sicherstellung, dass diese Informationen bei Bedarf leicht verfügbar sind und angemessen vor Vertraulichkeitsverletzungen, unsachgemäßer Verwendung oder Integritätsverlust geschützt sind. Dies umfasst Aktivitäten wie Verteilung, Zugriff, Speicherung, Aufbewahrung, Versionskontrolle und Aufbewahrung.

Welche sind die Hauptelemente von ISO 27001:2022 Klausel 7.5?

Die Hauptelemente von ISO 27001:2022 Klausel 7.5 sind:

• Identifikation und Beschreibung dokumentierter Informationen
  
  
• Format und Medium dokumentierter Informationen
  
  
• Überprüfung und Genehmigung dokumentierter Informationen
  
  
• Kontrolle dokumentierter Informationen

Was hat sich in Klausel 7.5 von ISO 27001:2022 geändert?

Die wichtigste Änderung in Klausel 7.5 der ISO 27001:2022 ist die Hinzufügung der Anforderung, dass Organisationen dokumentierte Informationen externen Ursprungs kontrollieren müssen. Dies bedeutet, dass Organisationen sicherstellen müssen, dass alle dokumentierten Informationen, die sie von externen Quellen wie Lieferanten oder Kunden erhalten, angemessen geschützt sind.