ISO 27031: Die passende Ergänzung zur ISO 27001

Die ISO 27031 kennen viele Unternehmen gar nicht – dabei ist sie eine der praktischsten Normen für den Aufbau von IT-Resilienz. In dieser Folge von ISMS X-Plain ordnen Natalia Martyn und Daniel ein, was die überarbeitete Norm leistet: Sie ergänzt die ISO 27001 genau dort, wo diese Notfallmanagement und Resilienz nur grob betrachtet, und bildet gemeinsam mit der ISO 22301 ein Zusammenspiel aus Informationssicherheit, IT-Notfallmanagement und Business Continuity. Themen der Folge: wie Unternehmen Wiederherstellungsziele und ein Mindestbetriebsniveau festlegen, warum Cloud-Dienste und externe Dienstleister kritisch geprüft werden müssen, und warum Testen – vom eingespielten Backup bis zur Krisenstabsübung – der wichtigste Schritt ist. Eine Folge für alle, die Notfallpläne nicht nur schreiben, sondern wirksam machen wollen.