DIN ISO/IEC 27001-orientiertes ISMS. Ein Erfahrungsbericht aus der Fraunhofer-Gesellschaft.

Abstract

Forschungseinrichtungen müssen ihren Forschungsgruppen und Mitarbeitenden größere Freiheiten gewähren als Behörden und Verwaltungen. Um trotzdem Informationssicherheit gewährleisten und Kundenanforderungen nach deren Nachweis gerecht werden zu können, baut die Fraunhofer-Gesellschaft derzeit ein am nationalen und internationalen Standard DIN ISO/IEC 27001-orientiertes Informationssicherheits-Managementsystem (ISMS) auf. Der folgende Beitrag berichtet über die bislang durchgeführten Schritte und dabei gewonnene Erkenntnisse.