Standards und Rahmenwerke für IT-Sicherheit

Die Studie aus 2009 gibt einen guten Überblick über Standards und Rahmenwerke im Rahmen des IT-Sicherheitsmanagements. In der Einleitung führt das BSI dazu aus: "Um die Umsetzung von Informationssicherheit zu unterstützen, wurden in der Vergangenheit unterschiedliche Standards und Rahmenwerke entwickelt (z. B. ISO/IEC 2700x, IT-Grundschutz). Durch die Anwendung dieser Sicherheitsstandards wird sichergestellt, dass allgemein anerkannte, einheitliche Methoden und Best Practicesin die Realisierung von Informationssicherheit einfließen...

Das Ziel der vorliegenden Studie ist es daher eine Grundlage zu schaffen, um unterschiedliche Standards und Rahmenwerke im Bezug auf die Informationssicherheit kombinieren zu können. Hierfür wird ein Überblick über eine Auswahl von Standards und Rahmenwerke gegeben. Des Weiteren sollen die Überschneidungen zwischen ausgewählten Standards und Rahmenwerken mit Informationssicherheit als Teilaspekt und den Vorgaben aus dem IT-Grundschutz des BSI identifiziert werden."