ÖNORM ISO/IEC 27002

Diese Internationale Norm legt Richtlinien und allgemeine Grundsätze für die Einführung, Umsetzung, Auf-rechterhaltung und Verbesserung des Informationssicherheits-Managements innerhalb einer Organisation fest. Die in dieser Internationalen Norm umrissenen Ziele geben grundsätzliche Hinweise zu den allgemein anerkannten Zielen des Informationssicherheits-Managements. Die in der vorliegenden Internationalen Norm angegebenen Maßnahmenziele und Maßnahmen sind vorgese-hen, um durch deren Umsetzung die mittels einer Risikobewertung identifizierten Anforderungen abzudecken. Diese Internationale Norm kann als Praxisrichtlinie für die Entwicklung von organisationsspezifischen Sicher-heitsstandards und effektiven Vorgehensweisen für das Sicherheitsmanagement dienen und bei der Stärkung des Vertrauens in die interorganisatorischen Aktivitäten helfen.