BS 7799 – Vorläufer der ISO 27001

Der British Standard BS 7799 ist der Vorläufer der heutigen ISO/IEC 27001. Teil 1 (BS 7799-1, 1995) war ein Leitfaden mit Maßnahmen zur Informationssicherheit; Teil 2 (BS 7799-2, 1999, überarbeitet 2002) spezifizierte erstmals die Anforderungen an ein zertifizierbares Informationssicherheits-Managementsystem (ISMS) – mit dem PDCA-Zyklus, der die Struktur der Norm bis heute prägt.

Entstehungsgeschichte: BS 7799-1 wurde 2000 als ISO/IEC 17799 international übernommen und 2007 in ISO/IEC 27002 (Maßnahmenkatalog) umbenannt. BS 7799-2:2002 ging 2005 in die ISO/IEC 27001 über, die 2013 an die High Level Structure angepasst und 2022 zuletzt überarbeitet wurde (ISO/IEC 27001:2022 mit 93 Maßnahmen im Anhang A). BS 7799-3 (2006) zum Risikomanagement lieferte die Grundlage für ISO/IEC 27005. Zertifikate nach BS 7799 werden nicht mehr ausgestellt; maßgeblich ist heute die ISO/IEC 27001.