DIN-Normenausschuss Informationstechnik und Anwendungen (NIA)
DIN EN ISO/IEC 27007
Informationstechnik - Sicherheitsverfahren - Leitfäden für das Auditieren von Informationssicherheitsmanagementsystemen (ISO/IEC 27007:2020); Deutsche und Englische Fassung prEN ISO/IEC 27007:2021
Information security, cybersecurity and privacy protection - Guidelines for information security management systems auditing (ISO/IEC 27007:2020); German and English version prEN ISO/IEC 27007:2021
Einführungsbeitrag
DIN EN ISO/IEC 27007 beinhaltet eine Hilfestellung zur Handhabung eines Informationssicherheitsmanagementsystem-(ISMS)- Auditprogramms, zur Durchführung von Audits, und zur Kompetenz von ISMS-Auditoren, ergänzend zu den Hilfestellungen in ISO 19011:2011. DIN EN ISO/IEC 27007 ist anwendbar für diejenigen, die interne oder externe Audits eines ISMS verstehen oder durchführen müssen oder ein ISMS-Auditprogramm handhaben müssen.
Zuständiges nationales Arbeitsgremium
NA 043-04-13 GA - DIN/DKE Gemeinschaftsgremium Cybersecurity
Zuständiges europäisches Arbeitsgremium
CEN/CLC/JTC 13 - Cybersicherheit und Datenschutz
Zuständiges internationales Arbeitsgremium
ISO/IEC JTC 1/SC 27/WG 1 - Informationssicherheits-Managementsysteme
