Die 11 Überwachungsbereiche

• Information Security Policy – Weisungen und Richtlinien zur Informationssicherheit
• Organization of information security – Organisatorische Sicherheitsmaßnahmen und Managementprozess
• Asset management – Verantwortung und Klassifizierung von Informationswerten
• Human resources security – Personelle Sicherheit
• Physical and Environmental Security – Physische Sicherheit und öffentliche Versorgungsdienste
• Communications and Operations Management – Netzwerk- und Betriebssicherheit (Daten und Telefonie)
• Access Control – Zugriffskontrolle
• Information systems acquisition, development and maintenance – Systementwicklung und Wartung
• Information security incident management – Umgang mit Sicherheitsvorfällen
• Business Continuity Management – Notfallvorsorgeplanung
• Compliance – Einhaltung rechtlicher Vorgaben, der Sicherheitsrichtlinien und Überprüfungen durch Audits

Öffentliches Training & Zertifizierung bei tecTrain

• ISO/IEC 27001 Foundation und Zertifizierung