Quelltext der Seite TOMs in der ISO27001

{{Vorlage:Entwurf}}
{{#seo: 
|title=Mapping von TOMs auf Anforderungen der ISO/IEC 27001
|description=Kurzartikel zum Mapping von TOMs auf Anforderungen der ISO/IEC 27001
}}{{SHORTDESC:Mapping von TOMs auf Anforderungen der ISO/IEC 27001.}}
Diese Tabelle stellt eine Zuordnung der Anforderungen der Technischen und Organisatorischen Maßnahmen (TOMs) zu den entsprechenden Anforderungen aus dem Anhang A der ISO 27001:2022 dar. Die Zuordnung dient dazu, die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und anderer relevanter Datenschutzbestimmungen zu unterstützen, indem sie zeigt, welche Maßnahmen aus der ISO 27001 spezifische Anforderungen der TOMs abdecken. Die Tabelle hilft Organisationen dabei, ihre Sicherheitsmaßnahmen systematisch zu überprüfen und sicherzustellen, dass sie sowohl den Anforderungen der TOMs als auch denen der ISO 27001 entsprechen.

{| class="wikitable"
|-
! TOM
! ISO 27001 Anforderungen
|-
| Datenverschlüsselung
| 8.24 Verwendung von Kryptographie<br>8.10 Löschung von Informationen
|-
| Eingabekontrolle
| 8.28 Sichere Codierung<br>7.7 Aufgeräumte Arbeitsumgebung und Bildschirmsperren<br>8.4 Zugriff auf den Quellcode
|-
| Protokollierung
| 8.15 Protokollierung<br>8.16 Überwachung von Aktivitäten<br>8.34 Tests im Rahmen von Audits
|-
| Pseudonymisierung
| 8.11 Datenmaskierung<br>8.10 Löschung von Informationen<br>5.12 Klassifizierung von Informationen
|-
| Transportkontrolle
| 8.20 Netzwerksicherheit<br>8.21 Sicherheit von Netzwerkdiensten<br>8.23 Webfilterung<br>8.22 Trennung von Netzwerken
|-
| Verfügbarkeitskontrolle
| 8.14 Redundanz von informationsverarbeitenden Einrichtungen<br>7.11 Versorgungseinrichtungen<br>8.30 IKT-Bereitschaft für Business-Continuity
|-
| Wiederherstellbarkeit
| 8.13 Sicherung von Informationen<br>8.14 Redundanz von informationsverarbeitenden Einrichtungen<br>8.32 Änderungssteuerung
|-
| Zugangskontrolle
| 8.3 Informationszugangsbeschränkung<br>8.2 Privilegierte Zugangsrechte<br>8.5 Sichere Authentisierung<br>7.1 Physische Sicherheitsperimeter
|-
| Zugriffskontrolle
| 8.3 Informationszugangsbeschränkung<br>8.19 Installation von Software auf Systemen im Betrieb<br>8.18 Gebrauch von Hilfsprogrammen mit privilegierten Rechten
|-
| Zutrittskontrolle
| 7.2 Physischer Zutritt<br>7.1 Physische Sicherheitsperimeter<br>7.6 Arbeiten in Sicherheitsbereichen
|-
| Auftragskontrolle
| 5.19 Informationssicherheit in Lieferantenbeziehungen<br>5.20 Behandlung von Informationssicherheit in Lieferantenvereinbarungen<br>5.21 Umgang mit der Informationssicherheit in der Lieferkette der Informations- und Kommunikationstechnologie (IKT)
|-
| Datenschutz-Folgenabschätzung
| 5.7 Informationen über die Bedrohungslage<br>5.34 Datenschutz und Schutz von personenbezogenen Daten (PhD)<br>5.24 Planung und Vorbereitung der Handhabung von Informationssicherheitsvorfällen
|-
| Schulung und Sensibilisierung
| 6.3 Informationssicherheitsbewusstsein, -ausbildung und -schulung<br>5.8 Informationssicherheit im Projektmanagement<br>6.4 Maßregelungsprozess
|-
| Trennungsgebot
| 8.31 Trennung von Entwicklungs-, Test- und Produktionsumgebungen<br>5.3 Aufgabentrennung
|-
| Zweckbindung
| 8.11 Datenmaskierung<br>5.12 Klassifizierung von Informationen<br>8.10 Löschung von Informationen
|-
| Vorfallmanagement
| 5.24 Planung und Vorbereitung der Handhabung von Informationssicherheitsvorfällen<br>5.26 Reaktion auf Informationssicherheitsvorfälle<br>5.25 Beurteilung und Entscheidung über Informationssicherheitsereignisse
|-
| Weitergabekontrolle
| 8.14 Redundanz von informationsverarbeitenden Einrichtungen<br>8.10 Löschung von Informationen<br>7.10 Speichermedien
|}


[[Kategorie:Kurzartikel]]
[[Kategorie:Datenschutz]]
__KEIN_INHALTSVERZEICHNIS__