Einführungsbeitrag

Dieses Dokument legt Begriffe fest und bietet eine übersichtliche Zusammenstellung von Konzepten und Beziehungen zum Verständnis der Kompetenzanforderungen an Spezialisten zur Konformitätsprüfung und Evaluierung der Vertrauenswürdigkeit der Informationssicherheit. Damit wird die Grundlage für ein gemeinsames Verständnis der Konzepte und Grundsätze geschaffen, die für die Normenreihe ISO/IEC 19896 in den verschiedenen Benutzergemeinschaften von zentraler Bedeutung sind. Es bietet grundlegende Informationen für Nutzer der Normenreihe ISO/IEC 19896. Das zuständige nationale Normungsgremium ist der Gemeinschaftsarbeitsausschuss NA 043-04-13 GA "DIN/DKE Gemeinschaftsgremium Cybersecurity" im DIN-Normenausschuss Informationstechnik und Anwendungen (NIA).

Änderungsvermerk

Gegenüber DIN EN ISO/IEC 19896-1:2023-10 wurden folgende Änderungen vorgenommen: a) Das Dokument wurde umstrukturiert; b) Streichung von Unterklauseln, die sich auf Erfahrung, Ausbildung und Wirksamkeit beziehen; c) technische Änderungen eingeführt; d) Hinzufügung von Kompetenzkonzepten für die Validierer und Zertifizierer; e) Umformulierung von Kenntnissen und Fähigkeiten als verbleibender Teil der Kompetenzelemente; Kenntnisse, Fähigkeiten, Erfahrung, Ausbildung und Wirksamkeit entsprechend den Anmerkungen von CASCO.

Zuständiges nationales Arbeitsgremium

NA 043-04-13 GA - DIN/DKE Gemeinschaftsgremium Cybersecurity  

Zuständiges europäisches Arbeitsgremium

CEN/CLC/JTC 13 - Cybersicherheit und Datenschutz  

Zuständiges internationales Arbeitsgremium

ISO/IEC JTC 1/SC 27/WG 3 - Evaluationskriterien