Welchen Vorteil hat die Orientierung an einem IT-Sicherheitsstandard?
What is the advantage of adhering to an IT security standard?
Standards wie ISO/IEC 27001 berücksichtigen mögliche Bedrohungen von Schutzzielen in der IT wie Vertraulichkeit, Verfügbarkeit und Integrität durch beispielsweise informationstechnische, physische, organisatorische und personelle Schwachstellen. Die enthaltenen Maßnahmen- und Gefährdungskataloge sind das Ergebnis umfangreicher Erfahrungen der Organisationen, die den Standard erarbeitet haben.
Standards such as ISO/IEC 27001 take into account potential threats to IT security goals such as confidentiality, availability, and integrity caused by, for example, information technology, physical, organizational, and personnel weak points. The associated catalogs of measures and hazards are the result of extensive organizational experience, which has been honed to produce the standard.