DIN-Normenausschuss Informationstechnik und Anwendungen (NIA)
DIN EN ISO/IEC 27000
Informationstechnik - Sicherheitsverfahren - Informationssicherheitsmanagementsysteme - Überblick und Terminologie (ISO/IEC DIS 27000:2025); Deutsche und Englische Fassung prEN ISO/IEC 27000:2025
Information technology - Security techniques - Information security management systems - Overview and vocabulary (ISO/IEC DIS 27000:2025); German and English version prEN ISO/IEC 27000:2025
Einführungsbeitrag
Dieses Dokument gibt einen Überblick über die Konzepte und Grundsätze der Dokumente im Zusammenhang mit Informationssicherheitsmanagementsystemen (ISMS, en: information security management system), einschließlich ISO/IEC 27001. Das zuständige nationale Normungsgremium ist der Gemeinschaftsarbeitsausschuss NA 043-04-13 GA „DIN/DKE Gemeinschaftsgremium Cybersecurity“ im DIN-Normenausschuss Informationstechnik und Anwendungen (NIA).
Änderungsvermerk
Gegenüber DIN EN ISO/IEC 27000:2020-06 wurden folgende Änderungen vorgenommen: a) Titel geändert; b) Struktur des Dokuments geändert, um seine Hauptaufgabe hervorzuheben, die darin besteht, einen Überblick über und die Beziehungen zwischen Dokumenten im Zusammenhang mit ISMS (Informationssicherheitsmanagementsystemen) zu geben, einschließlich ISO/IEC 27001; c) Text zur Darstellung der Konzepte und Grundsätze der Informationssicherheit und der Managementsysteme für Informationssicherheit hinzugefügt; d) Abschnitt 3 enthält Definitionen für die Begriffe, die bei der Darstellung der Konzepte und Grundsätze der ISO/IEC 27000 verwendet werden; e) ISO/IEC 27000 ist nicht länger ein terminologisches Dokument; f) Dokument redaktionell überarbeitet.
Zuständiges nationales Arbeitsgremium
NA 043-04-13 GA - DIN/DKE Gemeinschaftsgremium Cybersecurity
Zuständiges europäisches Arbeitsgremium
CEN/CLC/JTC 13 - Cybersicherheit und Datenschutz
Zuständiges internationales Arbeitsgremium
ISO/IEC JTC 1/SC 27/WG 1 - Informationssicherheits-Managementsysteme