Die Cybersicherheit wird für alle Unternehmen immer wichtiger. Es vergeht kein Tag, an dem keine neuen Sicherheitsvorfälle und Datenlecks bekannt werden. Die Situation ist hochdynamisch. Neue Schwachstellen werden bekannt, Hacker werden immer erfinderischer und professioneller im Ausnutzen dieser Schwachstellen. Auf der anderen Seite sind Unternehmen abhängiger denn je vom Funktionieren digitalisierter Prozesse - auch in der Cloud. Tendenz steigend. Verglichen mit 2013, dem Jahr, in dem die 2. Version der ISO 27001 veröffentlicht worden ist, hat sich einiges in der Bedrohungslandschaft geändert. Die Aktualisierung der ISO 27001 Ende letzten Jahres trägt dem Rechnung. Insbesondere im s.g. Annex A gibt es daher einige zusätzliche Controls, die versuchen auf diese Entwicklung zu antworten. Was bedeuten diese Neuerungen jetzt konkret für Ihr Unternehmen, wenn Sie sich erstmalig mit der ISO 27001 auseinandersetzen? Wie ändert sich Ihre Implementierung des ISMS, wenn Ihr Unternehmen bereits zertifiziert ist? Wie kann eine Cybersecurity Strategie auf Basis der ISO 27001 aussehen? Das sind die Themen, mit denen sich dieser Vortrag auseinandersetzen will.