Die Implementierung der ISO 2700x-Standards ist eng mit der Debatte um IT-Compliance und regulatorische Anforderungen verknüpft. Während die Normen technische und organisatorische Kontrollen definieren, stellt sich in der Forschung die Frage nach der Effektivität dieser Frameworks im Vergleich zu anderen Steuerungsmodellen oder nationalen Vorgaben. Ein wesentlicher Diskurs dreht sich dabei um die Balance zwischen dem administrativen Aufwand für die Einhaltung der Standards und dem tatsächlichen Sicherheitsgewinn, insbesondere im Kontext von kleinen und mittleren Unternehmen. Dabei werden oft die Synergieeffekte oder Zielkonflikte zwischen verschiedenen Frameworks untersucht. Über die reine technische Absicherung hinaus adressieren diese Normen auch strategische Managementprozesse und die Gestaltung von Unternehmenskulturen. Wissenschaftliche Fragestellungen befassen sich zunehmend mit der Integration von Informationssicherheit in bestehende Governance-Strukturen und der Frage, inwiefern zertifizierte Prozesse als Wettbewerbsvorteil oder lediglich als notwendiges Mittel zur Risikominimierung fungieren. Auch die Transformation durch digitale Prozesse und die damit einhergehenden neuen Bedrohungsszenarien beeinflussen die Anwendung und Weiterentwicklung der Normenlandschaft stetig. Du findest dazu wissenschaftliche Arbeiten bei GRIN als PDF und eBook, viele davon auch als Print-on-Demand.
Wissenschaftliche Texte zu ISO 2700x
Die ISO 2700x-Serie umfasst eine Reihe von internationalen Normen, die als zentraler Standard für das Informationssicherheitsmanagement gelten. In der Wirtschaftsinformatik und der IT-Sicherheit dienen diese Richtlinien dazu, Risiken systematisch zu identifizieren, zu bewerten und durch gezielte Maßnahmen zu minimieren. Der Fokus liegt hierbei auf der Etablierung eines strukturierten Managementsystems zum Schutz der Vertraulichkeit, Integrität und Verfügbarkeit von Daten.
2
Veröffentlichungen