Neues zur Draft ISO/IEC 27002:2021

Die (zukünftige) ISO/IEC 27002:2021 wird derzeit überarbeitet, das Voting für die letzte Kommentierung endete Ende April 2021, mit einer Veröffentlichung der finalen Version wird im Herbst 2021 gerechnet. Die ISO/IEC 27002 ist ein gewichtiger Teil der ISO 27er- Normenreihe, denn sie prägt die wesentlichen Sicherheitsziele beispielhaft aus, die in den Controls der ISO/IEC 27001:2013 im Rahmen eines Informationssicherheits-Managementsystems beachtet werden sollen. Die Orientierung an diesen Beispielen der ISO/IEC 27002 wird von Unternehmen, die ein ISMS etablieren, oft genutzt. Auch im Rahmen von Zertifizierungen ist zunehmend in Deutschland wahrnehmbar, dass die Inhalte der ISO/IEC 27002:2017 im Prüfverfahren eine gewisse Verbindlichkeit entwickelt haben; dies auch vielleicht im Kontext der Kritik, der deutlich vernehmbar bei Zertifizierungen im Bereich der kritischen Infrastrukturen in den letzten Jahren wahrnehmbar war: Hier wurde möglicherweise in den ersten KRITIS-Prüfungen der „Stand der Technik“ zu großzügig ausgelegt, umsomehr wird mittlerweile die ISO/IEC 27002 als Referenz ins Spiel gebracht, nun auch angewendet auf alle Zertifizierungen nach ISO/IEC 27001, auch diejenigen ohne Bezug zu kritischen Infrastrukturen.