Aufbau des ISMS

Aufbau des ISMS zeigt, wie Software- und SaaS-Unternehmen ein Informationssicherheits-Managementsystem entwerfen, das zu ihrer Arbeitsweise passt: cloud-nativ, produktorientiert und auf kontinuierliche Lieferung ausgelegt. Das Buch führt Produkt-, Engineering-, Security- und Leadership-Teams durch die grundlegenden Entscheidungen: Geltungsbereich festlegen, Kontext verstehen, Verantwortlichkeiten klären, Risiken bewerten, Maßnahmen auswählen, das Statement of Applicability dokumentieren und Nachweisroutinen schaffen — ohne Informationssicherheit in Bürokratie zu verwandeln. Was du bekommst:- Geltungsbereich und Grenzen, die zu SaaS und cloud-nativem Delivery passen- Risikomanagement, das Entscheidungen steuert — nicht nur ein Register füllt- Governance, die funktioniert: Rollen, Verantwortlichkeiten, Führungsbeteiligung und operative Kadenz- Richtlinien und Standards, denen Engineering- und Admin-Teams tatsächlich folgen können- Nachweisroutinen, die das ISMS über Zeit sichtbar und prüfbar machen Was du damit erzeugst: Ein pragmatisches ISMS-Design, eine tragfähige Nachweisstrategie und eine operative Kadenz, die sicheres Delivery und Kundenvertrauen unterstützt. Typische Fragen, die dieses Buch beantwortet:- Wie sollte der ISMS-Geltungsbereich für ein SaaS-Produkt und unterstützende Services aussehen?- Wie führt eine ISO-27001-Risikobewertung zu Entscheidungen und Priorisierung?- Welche Maßnahmen gehören in das erste Managementsystem-Design, und wie dokumentieren wir das SoA?- Welche Nachweisroutinen machen das ISMS sichtbar, wiederholbar und vertrauenswürdig? Für wen es ist: Startups und Scaleups, die ISO 27001 nutzen wollen, um Delivery, Zuverlässigkeit und Kundenvertrauen zu stärken — nicht, um Bürokratie aufzubauen.