Card 41
Question
Welche der folgenden Aussagen ist im Zusammenhang mit ISO/IEC 27001 und
ISO/IEC 20000-1 nicht korrekt?
Answer
-
ISO/IEC 27001 und ISO/IEC 20000-1 sind beide entsprechend der High Level Structure der ISO aufgebaut.
-
Die ISO/IEC 20013 liefert Empfehlungen zur gemeinsamen Anwendung von ISO/IEC 27001 und ISO/IEC 20000-1.
-
Zwischen bestimmten Maßnahmen aus der ISO/IEC 27001 und Prozessen der ISO/IEC 20000-1 besteht ein enger Zusammenhang.
-
Die ISO/IEC 20000-1 verweist in ihrem Abschnitt 2 („Normative Verweisungen“) auf die ISO/IEC 27001, enthält aber keine Anforderungen in Bezug auf das Management der Informationssicherheit.