ISO/IEC 27001 Umsetzungshilfe
Der Standard ISO/IEC 27003:2017, Information technology – Security techniques – Information security management systems – Guidance gibt einen Überblick über die Vorgaben der ISO/IEC 27001:2013, wobei der Schwerpunkt auf der Vermittlung eines generellen Verständnisses für deren Regelungen liegt. Dies wird dadurch erreicht, dass für jede Regelung der ISO/IEC 27001 die Zielsetzung dargelegt, eine Erklärung, eine Umsetzungsanleitung und weiterführende Informationen gegeben werden. Anforderungen über die der ISO/IEC 27001:2013 hinaus werden nicht gestellt. Dieser Kurzhinweis gibt einen Überblick über die Inhalte der ISO/IEC 27003.

Einleitung ISO/IEC 27003
Die Einleitung stellt einen Leitfaden im Umgang mit der ISO/IEC 27003 dar. Darin wird klargestellt, dass der Standard eine Anleitung für die Einführung und den Betrieb eines Managementsystems für Informationssicherheit (Information Security Management System (ISMS)) nach den Vorgaben der ISO/IEC 27001 darstellt und keinen verpflichtenden Charakter hat. Der Standard richtet sich ausdrücklich an jede Organisations- und Gesellschaftsform jedweder Größe. Dennoch ist nicht jede Vorgabe für jede Organisation in derselben Ausprägung anwendbar und muss individuell bewertet werden.