03750 Die ISO 37301:2021 – Interpretation der Anforderungen
|
Informationssicherheit nach ISO 27001 trägt heute wesentlich dazu bei, die Anforderungen an IT-Compliance in nahezu allen Teilen der Unternehmen zu gewährleisten. Dabei muss es sich in die Strukturen eines übergreifenden etablierten Compliance-Management-Systems (CMS) nahtlos einfügen.
Der Beitrag zeigt Ihnen alles, was Sie über den Aufbau und die Pflege des zertifizierbaren Compliance-Management-Systemstandard ISO 37301 wissen müssen. Ohne die Kenntnis des Standards wird es schwierig, Informationssicherheit und die übergreifenden Compliance-Anforderungen aufeinander abzustimmen.
Im Beitrag werden die Anforderungen der ISO 37301 interpretiert und erläutert. Ziel ist es, das Verständnis für die Normenforderungen zu erhöhen. Anhand zahlreicher Praxisbeispiele erhalten Sie zudem sinnvolle Anregungen für ihre unmittelbare Umsetzung.
Im ersten Teil erhalten Sie eine Einführung in Zielsetzung, Struktur und die wichtigsten Merkmale der ISO 37301. Im umfangreicheren zweiten Teil, der als Arbeitshilfe im Word-Format ausgestaltet ist, werden die Anforderungen der Norm in Tabellenform stichwortartig aufgelistet und praxisorientiert interpretiert. Mit Hinweisen zur Umsetzung soll dem Leser veranschaulicht werden, in welcher Form Anforderungen erfüllt werden können. Diese Beispiele sind auch dazu geeignet, den Nachweis der Umsetzung zu dokumentieren. Arbeitshilfen: von: |
1.1 Ziel der Norm
Zertifizierbarer Standard
Die ISO 37301 erläutert die Grundsätze eines Compliance-Managementsystems (CMS) in einem Anforderungskatalog, der sowohl zum Aufbau eines CMS als auch zu dessen Zertifizierung herangezogen werden kann.
Die ISO 37301 erläutert die Grundsätze eines Compliance-Managementsystems (CMS) in einem Anforderungskatalog, der sowohl zum Aufbau eines CMS als auch zu dessen Zertifizierung herangezogen werden kann.
Unterstützung der Führung
Indem die ISO 37301 sagt, dass die Einführung eines CMS eine strategische Entscheidung der Organisation sein sollte, richtet sie sich zuallererst an die Leitung einer Organisation, also in der Regel an die Geschäftsführung. Sie unterstützt die oberste Leitung bei der Führung der Organisation, um die spezifischen Ziele der Organisation zu erreichen.
Indem die ISO 37301 sagt, dass die Einführung eines CMS eine strategische Entscheidung der Organisation sein sollte, richtet sie sich zuallererst an die Leitung einer Organisation, also in der Regel an die Geschäftsführung. Sie unterstützt die oberste Leitung bei der Führung der Organisation, um die spezifischen Ziele der Organisation zu erreichen.
Compliance steuern und erfüllen
Sie setzt damit voraus, dass das CMS ein integraler Bestandteil des Führungssystems ist. Mithilfe dieses Führungssystems hat die oberste Leitung eine Möglichkeit, die Compliance-Anforderungen zu steuern und zu erfüllen.
Sie setzt damit voraus, dass das CMS ein integraler Bestandteil des Führungssystems ist. Mithilfe dieses Führungssystems hat die oberste Leitung eine Möglichkeit, die Compliance-Anforderungen zu steuern und zu erfüllen.
