Die ISO/IEC 27001 definiert ein umfassendes System zur Steuerung der Informationssicherheit in Unternehmen. Ein zentraler Bestandteil sind die Controls aus Anhang A der Norm. Diese Sicherheitsmaßnahmen helfen Organisationen, Risiken systematisch zu identifizieren, zu reduzieren und ein wirksames Informationssicherheitsmanagementsystem (ISMS) aufzubauen.

In der aktuellen Version der ISO 27001 sind die Controls in vier Kategorien strukturiert: organisatorische, personelle, physische und technologische Maßnahmen. Insgesamt umfasst der Standard 93 Controls, die Unternehmen je nach Risikobewertung umsetzen müssen.

Auf dieser Seite finden Sie einen vollständigen Überblick über alle ISO 27001 Controls sowie die wichtigsten Anhänge der Norm. Zu jedem Control gelangen Sie über einen direkten Link zu einer ausführlichen Erklärung und praktischen Umsetzungshinweisen.