ISO 17799 und BSI-Grundschutz

ISO 17799 und BSI-Grundschutz

Kombinierter Einsatz verschiedener Sicherheitsstandards

International ausgerichtete Unternehmen oder Behörden, die im europäischen oder internationalen Umfeld arbeiten, werden häufig durch externe Vorgaben gezwungen, die Norm ISO 17799 einzusetzen. Diese ist aber nicht sehr konkret, im Gegensatz zum IT-Grundschutz des BSI (Bundesamt für die Sicherheit in der Informationstechnik). Es liegt deshalb nahe, die beiden Standards sinnvoll zu kombinieren.

Trotz ihrer unterschiedlichen Struktur lassen sich viele Gemeinsamkeiten der beiden Standards finden. Viele Fragen der IT-Sicherheit werden fast identisch angegangen. In diesem Buch wird gezeigt, wie sich die ISO 17799 auf der Ebene der zur Erreichung der Sicherheitsziele notwendigen Aufgaben mit den Maßnahmen aus dem IT-Grundschutz in eine konkrete Form bringen lässt.

Damit entfällt ein Teil der Vorarbeiten, die für die Implementierung und Kontrolle der Sicherheit gemäß ISO 17799 nötig sind. Außerdem wird durch die Vollständigkeit des BSI-Grundschutzes in den einzelnen Fragestellungen garantiert, dass beim Einsatz der ISO 17799 keine wichtigen Punkte außer Acht gelassen werden.