Anforderungen an ein ISMS

Anforderungen aus dem Hauptteil der Norm ISO 27001, Kapitel 4 bis 10
Diese Anforderungen sind nicht verhandelbar, d.h. sie müssen alle umgesetzt werden. Die Art und Weise der Umsetzung ist - bei Beachtung der gegebenen Randbedingungen - von der betreffenden Organisation jedoch frei wählbar.

Normkapitel 4

Der Kontext der Organisation
Verstehen der Erfordernisse und Erwartungen interessierter Parteien
Festlegen des Anwendungsbereichs des ISMS
Informationssicherheitsmanagementsystem