ISOIECNormen

ISO/IEC-Normen sind internationale Standards, die von der International Organization for Standardization (ISO) und der International Electrotechnical Commission (IEC) gemeinsam entwickelt werden. Die beiden Organisationen arbeiten in der Regel über das gemeinsame technische Komitee ISO/IEC JTC1 an Standards im Bereich Informationstechnologie; darüber hinaus gibt es weitere gemeinsame ISO/IEC-Arbeitsfelder. Ziel ist es, Interoperabilität, Sicherheit, Qualität und Effizienz in Produkten, Dienstleistungen und Systemen sicherzustellen.

Die Normen enthalten definierte Spezifikationen, Anforderungen, Prüfmethoden und Begriffsdefinitionen. Sie dienen als Referenz, um Kompatibilität zu ermöglichen, Vertrauen zu schaffen und globale Handelsbeziehungen zu erleichtern. Viele Standards werden durch nationale Normungsorganisationen übernommen und können in Verträgen, Regulierung oder Zertifizierungsprozessen verbindlich verwendet werden.

Der Erarbeitungsprozess erfolgt in einem konsensorientierten Verfahren. Nationale Normungsorganisationen beteiligen sich, Beispiele: DIN, BSI, AFNOR. Ein Standard durchläuft typischerweise Schritte wie Working Draft (WD), Committee Draft (CD), Draft International Standard (DIS) und Final Draft International Standard (FDIS) bis zur Veröffentlichung als ISO/IEC International Standard (IS).

Beispiele für bekannte ISO/IEC-Normen sind ISO/IEC 27001 für Informationssicherheitsmanagement, ISO/IEC 27002 als Leitfaden für Informationssicherheit, ISO/IEC 12207 für den Softwarelebenszyklus und ISO/IEC 20000 für IT-Service-Management.

Standards werden regelmäßig überprüft und aktualisiert, um technischen Fortschritt und neue Bedrohungen abzudecken. Alte Versionen können durch neue ersetzt werden, während fortlaufende Pflege die Kompatibilität über Versionen hinweg sicherstellt.