Generic commit

document.tex

@@ -145,7 +145,7 @@ Hinzu kommt, dass Kunden aus unterschiedlichen Ländern gegebenenfalls unterschi
 \section{ISO 27001}\label{cpt:iso27001}
 
 \paragraph{Steckbrief: ISO 27001}
-Die ISO 27001 ist ein internationaler Standard und wurde erstmals im Jahr 2005 definiert und später im Jahr 2013 überholt\cite{ISO27001}. Sie definiert Anforderungen und dazu passende Kontrollen an ein \emph{Information Security Management System} (ISMS), welches einen Ähnlichen Ansatz wie das Compliance Management System verfolgt. Der Fokus des ISMS liegt auf Datensicherheit; genauer dem Bewahren der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Anwendung von Risikomanagementprozessen. Je nach Struktur und Bedarf des Unternehmens sind Struktur und Aufbau des ISMS unterschiedlich. Im Vergleich zur regulären IT-Compliance bietet die ISO 27001 jedoch den Vorteil, dass man sich nach ihr zertifizieren lassen kann. 
+Die ISO 27001 ist ein international anerkannter Standard und wurde erstmals im Jahr 2005 definiert und später im Jahr 2013 überholt\cite{ISO27001}. Sie definiert Anforderungen und dazu passende Kontrollen an ein \emph{Information Security Management System} (ISMS), welches einen Ähnlichen Ansatz wie das Compliance Management System verfolgt. Der Fokus des ISMS liegt auf Datensicherheit; genauer dem Bewahren der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Anwendung von Risikomanagementprozessen. Je nach Struktur und Bedarf des Unternehmens sind Struktur und Aufbau des ISMS unterschiedlich. Im Vergleich zur regulären IT-Compliance bietet die ISO 27001 jedoch den Vorteil, dass man sich nach ihr zertifizieren lassen kann. 
 
 Für den Aufbau des ISMS wird ein \enquote{Top-Down}-Ansatz verfolgt, welcher sich auch im Dokument der ISO 27001 widerspiegelt. Ein Satz in diesem Dokument beginnt sehr häufig mit \enquote{Top management shall ensure that \dots}\cite{ISO27001}. Ein Auszug der Anwendungsgebiete des Dokuments sieht wie folgt aus\cite{wiki:iso27001}:
 \begin{itemize}
@@ -162,27 +162,10 @@ Baut man mit Hilfe der ISO 27001 ein ISMS im Unternehmen auf, so integriert sich
 Im Gegensatz zu \enquote{regulärer} IT-Compliance ist es mit der ISO 27001 jedoch möglich, die Konformität zu zeigen. So ist es möglich, sie selbst zu verkünden oder Kunden beziehungsweise Vertragspartner zu bitten, die Konformität zu bestätigen. Oft wird jedoch die Verifikation der Konformität durch einen externen Auditor angestrebt. (Zertifizierung nach ISO 27001)
 
 \paragraph{Nutzen der ISO 27001}
-\begin{itemize}
+Hat man die ISO 27001 in seinem Unternehmen umgesetzt, so ergibt sich eine langfristige Kostensenkung durch strukturierte Prozesse und die Risikominimierung. Diese führt zu geringeren Haftungs- und Geschäftsrisiken, geringeren Versicherungsbeiträgen und verbesserter Kreditwürdigkeit bei Banken und Investoren. Auch ergibt sich eine höhere Wettbewerbsfähigkeit und Imageverbesserung durch die belegbare Datensicherheit.
-\item Langfristige Kostensenkung durch strukturierte Prozesse
-\item Risikominimierung 
-\begin{itemize}
-\item $\rightarrow$ Geringere Haftungs- und Geschäftsrisiken
-\item $\rightarrow$ Geringere Versicherungsbeiträge
-\item $\rightarrow$ Verbesserte Kreditwürdigkeit bei Banken/Investoren
-\end{itemize}
-\item Höhere Wettbewerbsfähigkeit durch belegbare Datensicherheit
-\item $\rightarrow$ Imageverbesserung
-\end{itemize}
 
 \paragraph{Relevanz der ISO 27001 für Cloud-Angebote}
-\begin{itemize}
+Als international anerkannter Standard kann ein Cloud-Anbieter nun weltweit seine Konformität belegen. Die Zertifizierung erhöht das Vertrauen der Kunden, außerdem kann nun belegt werden, dass die Anforderungen der Kunden erfüllt werden. Regelmäßige Audits stellen die Konformität sicher und erhöhen die Transparenz, somit können Kunden ohne Sorgen die Dienstleistungen des Anbieters nutzen.
-\item Internationaler Standard, weltweit anerkannt
-\item $\rightarrow$ Cloud-Anbieter können Konformität belegen
-\item Starker Fokus auf Datensicherheit und Datenvertraulichkeit
-\item $\rightarrow$ Mehr Vertrauen bei den Kunden, Anforderungen werden erfüllt
-\item Zertifizierung und regelmäßige Audits stellen Konformität sicher
-\item $\rightarrow$ Erhöhte Transparenz; Kunden können Daten ohne Sorgen bei Anbieter ablegen
-\end{itemize}
 
 
 \section{Umsetzung von Compliance}