Schlagwort: ISO
ISO 27701: Privacy Information Management System (PIMS) zur Ergänzung von ISMS (ISO 27001/2)
Die ISO (Internationale Organisation für Normung) hat einen neuen Standard verabschiedet, ISO 27701, “Security techniques — Extension to ISO/IEC 27001 and ISO/IEC 27002 for privacy information management — Requirements and guidelines”. Der neue Standard ergänzt den bekannten Standard ISO 27001/27002, der ISMS betrifft, also Managementsysteme für Informationssicherheit. Inhaltlich...
BWL: Minimalstandard zur Verbesserung der IT-Resilienz
Das Bundesamt für wirtschaftliche Landesversorgung (BWL) hat einen rechtlich nicht direkt verbindlichen Minimalstandard zur Verbesserung der “IKT-Resilienz” veröffentlicht. Er beruht auf existierenden Standards (s. unten), geht inhaltlich aber weniger weit und versteht sich als “Empfehlung und mögliche Richtschnur” zur Verbesserung...
Änderung der Verordnung über die Datenschutzzertifizierungen
Der Bundesrat hat die Verordnung über die Datenschutzzertifizierungen (VDSZ; das Bundesamt für Justiz hat dazu Erläuterungen veröffentlicht, und es gelten mehrere Richtlinien des EDÖB) aktualisiert. Die VDSZ sieht vor, dass Verfahren und Produkte zur Bearbeitung von Personendaten durch akkreditierte Zertifizierungsstellen...