Stärkung von Datenschutz und Informationssicherheit: Wie ISO/IEC 27701, 27001 und 27002 zusammenwirken
Viele Organisationen stehen heute vor der Herausforderung, Informationssicherheit und Datenschutz nicht mehr als getrennte Disziplinen zu betrachten, sondern als eng verzahnte Elemente eines einheitlichen Managementsystems. Während die Informationssicherheit vor allem technische und organisatorische Schutzmaßnahmen für Systeme, Daten und Prozesse regelt, stellt der Datenschutz zusätzliche Anforderungen an Transparenz, Rechtsgrundlagen, Betroffenenrechte und den verantwortungsvollen Umgang mit personenbezogenen Informationen. Diese beiden Perspektiven greifen immer stärker ineinander und bilden die Grundlage für ein ganzheitliches Sicherheits- und Datenschutzniveau. Die Normen ISO/IEC 27001, ISO/IEC 27002 und ISO/IEC 27701 bieten dafür ein kohärentes, international anerkanntes Fundament.
