ESecurity Cert

Mapping ISO/IEC 27002:2013 <-> ISO/IEC 27002:2022

Die ISO/IEC 27002:2022 bringt um­fang­rei­che Ände­run­gen mit sich, wel­che zen­trale Aus­wir­kun­gen auf die ISO/IEC 27001:2022 ha­ben. Gerne stel­len Ih­nen mit die­sem Up­date das Map­ping zwi­schen der al­ten und neue ISO/IEC 27002 zur Verfügung

Please scroll down for the eng­lish ver­sion

 

Aus­gangs­si­tua­tion

Am 25.10.2022 er­folgte die die Veröff­ent­li­chung der fi­na­len Ver­sion der ISO/IEC 27001:2022. Die ISO/IEC 27001 stellt die Rah­men­be­din­gun­gen für ein im­ple­men­tier­tes ISMS dar und stellt gleich­zei­tig die Norm dar, ge­gen die geprüft und da­mit zer­ti­fi­ziert wer­den kann.

Am 15. Fe­bruar 2022 wurde der ak­tua­li­sierte Stan­dard ISO/IEC 27002:2022 veröff­ent­licht (seit Au­gust 2022 ist diese im Ent­wurf auf deut­sch verfügbar). Im Rah­men der Ak­tua­li­sie­rung des Stan­dards hat sich die Struk­tur grund­le­gend verändert. Dazu gehört, dass u.a. 14 An­for­de­rungs­ab­schnitte auf 4 Ab­schnitte re­struk­tu­riert wur­den. Im All­ge­mei­nen wur­den di­verse An­for­de­run­gen zu­sam­men­ge­fasst, neue An­for­de­run­gen hin­zu­gefügt und Ak­tua­li­sie­run­gen an An­for­de­rungs­be­zeich­nun­gen und da­zu­gehöri­gen Be­schrei­bun­gen vor­ge­nom­men.

Ziel:

Ziel die­ser Ex­cel-Da­tei ist es, Ih­nen das Map­ping aus der ISO/IEC 27002:2022 zwi­schen der bis­he­ri­gen ISO/IEC 27002:2013 und der an­ge­pass­ten Norm zur Verfügung zu stel­len. Ebenso eine bei­spiel­hafte Dar­stel­lung ei­ner an­ge­pass­ten State­ment of Ap­plica­bi­lity (SoA), wel­che na­tur­gemäß um wei­tere Spal­ten in­di­vi­dua­li­siert wer­den kann (bspw. KPI-Re­por­ting und RI­si­ko­ma­nage­ment). Ab­ge­schlos­sen wird dies durch Hin­weise zu den neuen Kon­trol­len aus der ISO/IEC 27002:2022.

Auf­bau:

  • Im Ta­bel­len­blatt "Map. 27002_2013>27002_2022_DE" wurde die Zu­ord­nung ISO/IEC 27002:2013 zur ISO/IEC 27002:2022 vor­ge­nom­men.
  • Im Ta­bel­len­blatt "Map. 27002_2022>27002_2013_DE" wurde die Zu­ord­nung ISO/IEC 27002:2022 zur ISO/IEC 27002:2013 vor­ge­nom­men.
  • Im Ta­bel­len­blatt "Bei­spiel SOA_DE" fin­det sich eine bei­spiel­hafte Dar­stel­lung der State­ment of Ap­plica­bi­lity (SoA).
  • Im Ta­bel­len­blatt "27002_2022 Neu-Kon­trol­len_DE" er­folgt eine kurze Dar­stel­lung der neuen Kon­trol­len in der ISO/IEC 27002:2022.

Download Excel-Datei zu ISO/IEC 27002:2022

Eng­lish Ver­sion:

Ex­ten­sive Chan­ges in the ISO/IEC 27002:2022 have a cen­tral im­pact on ISO/IEC 27001:2022. With this up­date, we pro­vide you with the map­ping bet­ween the old and new ISO/IEC 27002.

In­itial si­tua­tion:

On Oc­to­ber 25, 2022, the fi­nal ver­sion of ISO/IEC 27001:2022 was publis­hed. ISO/IEC 27001 pro­vi­des the frame­work for an im­ple­men­ted ISMS and also re­pres­ents the stan­dard against which it can be au­di­ted and thus cer­ti­fied.

On Fe­bru­ary 15, 2022, the up­dated ISO/IEC 27002:2022 stan­dard was publis­hed. As part of the up­date of the stan­dard, the struc­ture has chan­ged fun­da­men­tally. This in­clu­des that, among other things, 14 re­qui­re­ment sec­tions have been re­struc­tu­red to 4 sec­tions. In ge­ne­ral, va­rious re­qui­re­ments have been com­bi­ned, new re­qui­re­ments have been ad­ded, and up­dates have been made to re­qui­re­ment na­mes and as­so­cia­ted de­scrip­ti­ons.

Ob­jec­tive:

The ob­jec­tive of this Ex­cel file is to pro­vide you with the map­ping from ISO/IEC 27002:2022 bet­ween the pre­vious ISO/IEC 27002:2013 and the ad­ap­ted stan­dard. As well as an ex­em­plary re­pre­sen­ta­tion of an ad­ap­ted State­ment of Ap­plica­bi­lity (SoA), which can na­tu­rally be in­di­vi­dua­li­zed by ad­di­tio­nal co­lumns (e.g. KPI re­por­ting and RI­sic ma­nage­ment). This is roun­ded off by in­for­ma­tion on the new con­trols from ISO/IEC 27002:2022.

Struc­ture:

  • In the sheet "Map. 27002_2013>27002_2022_EN" the as­si­gn­ment ISO/IEC 27002:2013 to ISO/IEC 27002:2022 was made.
  • In the sheet "Map. 27002_2022>27002_2013_EN" the map­ping ISO/IEC 27002:2022 to ISO/IEC 27002:2013 has been made.
  • In the sheet "Ex­am­ple SOA_EN" there is an ex­em­plary re­pre­sen­ta­tion of the State­ment of Ap­plica­bi­lity (SoA).
  • In the sheet "27002_2022 New-Con­trols_EN", a brief de­scrip­tion of the new con­trols in ISO/IEC 27002:2022 is pro­vi­ded.

Ha­ben Sie Fra­gen, so kon­tak­tie­ren Sie uns gern. | If you have any ques­ti­ons, please feel free to con­tact us.

Marc Alex­an­der Luge | No­vem­ber 2022

Gerne beant­wor­ten wir Ihre Fra­gen