Eindeutige Normen für Informationssicherheit

Eindeutige Normen für Informationssicherheit. Beitrag von Meike Drießen, Dezernat Hochschulkommunikation Ruhr-Universität Bochum. idw-Informationsdienst Wissenschaft. Pressemitteilung vom 23.02.2021 [Beitrag]

Was muss ein Unternehmen tun, um zertifiziert zu werden? Das steht in den ISO-Normen. Beispielsweise geht es in der ISO-Norm 27001 um Informationssicherheit. Häufig führen jedoch Formulierungen in der Norm zu Missverständnissen. Steffen Hessler (Ruhr-Universität Bochum) und Sebastian Klipper (Center for Advanced Internet Studies NRW) haben die Norm analysiert. Sie schlagen einfachere und eindeutigere Formulierungen vor. Die Ergebnisse ihrer Arbeit sind in der Zeitschrift <kes> von Februar 2021 veröffentlicht. Die beiden Autoren führen jetzt eine Online-Umfrage durch und laden Interessenten zur Teilnahme ein. Hier ist der Fragebogen.

Quellen zur Meldung: Hinweis von Andrea Battke, Info von Pressemitteilung (Abruf 26.2.2021); Bild von Gerd Altmann auf Pixabay

>>> Beitrag: Eindeutige Normen für Informationssicherheit