Was die Regelung vorschreibt
Diese Kapitel legen die strategische Ausrichtung der Organisation fest. Für erfolgreiche mobile Cybersecurity braucht es Engagement auf allen Ebenen: Kapitel 4 (Kontext), 5 (Führung), 6 (Planung), 7 (Unterstützung), 8 (Betrieb), 9 (Bewertung der Leistung) und 10 (Verbesserung).
Dieser Abschnitt widmet sich dem Aufbau eines Sicherheitsrahmens – einschließlich Nutzung mobiler Geräte, Projektmanagement und Regelungen zum Telearbeiten.
Diese Maßnahme stellt sicher, dass alle wertvollen Werte (Smartphones, Daten, Rechner, Speichermedien) korrekt erfasst und geschützt werden.
Kryptografische Maßnahmen schützen sensible Informationen durch Verschlüsselung. Sie sichern Vertraulichkeit, Integrität, Authentizität und Nichtabstreitbarkeit.
Diese Maßnahmen stellen sicher, dass Systeme und Software vor Schadsoftware geschützt sind und die verarbeiteten Daten sicher bleiben.
Dieser Abschnitt sichert Netzwerke und Kommunikation und schützt Daten vor Abhören, Manipulation und unbefugtem Zugriff.
Diese Maßnahmen regeln, wie Sicherheitsvorfälle erkannt, bearbeitet und ausgewertet werden – unter Sicherung von Beweismitteln und wirksamer Kommunikation.
Dieser Abschnitt hilft Organisationen, Verstöße gegen gesetzliche, regulatorische und vertragliche Pflichten zu vermeiden.
So werden Sie konform
Um ISO-27001-konform zu werden, müssen Organisationen sowohl ihre mobile Infrastruktur als auch ihre Anwendungen schützen.
Mobile Threat Defense von Pradeo unterstützt Maßnahmen zur Verwaltung der Werte und zur Betriebssicherheit, indem mobile Geräte vor Malware, Datenabfang und Manipulation geschützt werden. Sicherheits-Dashboards und automatisierte Berichte stützen zugleich Incident Response und organisatorische Aufsicht.
Für Kryptografie und Kommunikationssicherheit ist die Absicherung mobiler Anwendungen entscheidend. Die Lösungen für Anwendungssicherheit von Pradeo – mit Mobile Application Security Testing, App Shielding und Runtime Application Self-Protection – schützen Anwendungen vor bösartigem Verhalten und Datenabfluss.
Passende Lösungen
