ISO/IEC 27001:2022 Änderung zum Klimawandel

Das Thema Klimawandel hat auch die Informationssicherheit erreicht.

Mit dem offiziellen „AMENDMENT 1: Climate action changes“, also der ersten Änderung der ISO/IEC 27001:2022 müssen Organisationen, die ein Informationssicherheitsmanagementsystem (ISMS) betreiben, feststellen, ob der Klimawandel ein relevantes Thema für das Managementsystem ist. Weiterhin wird der Hinweis gegeben, dass interessierte Parteien des ISMS ebenfalls Anforderungen haben können, die den Klimawandel betreffen.

Diese Analyse ist nun normativer Teil der Bestimmung des Anwendungsbereichs (Scope) des ISMS und in die jeweiligen Überlegungen einzubeziehen, die interne und externe Themen sowie Erwartungen und Anforderungen interessierter Parteien betreffen (vgl. ISO/IEC 27001:2022 Kap. 4.1 und 4.2).

Das „AMENDMENT 1: Climate action changes“ zur ISO/IEC 27001:2022 steht in englischer Sprache zur Verfügung und kann kostenlos in den bekannten Normportalen erworben werden.

Haben Sie Fragen zur Umsetzung der Anforderungen im ISMS? Sprechen Sie uns an.

Wir freuen uns auf Sie.