Normen und Frameworks zur Cybersicherheit
Technische Normen und Frameworks zur Cybersicherheit, von Managementsystemen für Informationssicherheit bis zu branchenspezifischen OT-Anforderungen. Zu jeder Norm: Organisation, Status, Teile der Reihe und Link zum offiziellen Katalog.
Normen sind urheberrechtlich geschützt und fast immer kostenpflichtig: Hier finden Sie Metadaten, eine eigene Zusammenfassung und einen Link zur offiziellen Katalogseite, auf der sie eingesehen oder gekauft werden können. Der Text wird nicht wiedergegeben.
Am weitesten verbreitet
Governance, Management und Frameworks (30)
- ASD Essential Eight Maturity Model (November 2023)Reifegradmodell Essential EightKostenlos
- ASD ISM (September 2026)Handbuch für InformationssicherheitKostenlos
- BSI IT-Grundschutz (BSI-Standards 200-1–200-4, Kompendium, BSI-Standard 300-1)IT-GrundschutzKostenlos
6 Teile
- BSI-Standard 200-1 Managementsysteme für Informationssicherheit (ISMS)
- BSI-Standard 200-2 IT-Grundschutz-Methodik
- BSI-Standard 200-3 Risikomanagement
- BSI-Standard 200-4 Business Continuity Management
- IT-Grundschutz-Kompendium, Edition 2023 IT-Grundschutz-Kompendium
- BSI-Standard 300-1 Methodik Grundschutz++
- CIS BenchmarksCIS-Benchmarks für sichere KonfigurationKostenlos
- CIS Controls v8.1Kritische Sicherheitskontrollen des CISKostenlos
- CISA CPG 2.0Sektorübergreifende Cybersicherheits-Leistungsziele (CPG), Version 2.0Kostenlos
- CISA Zero Trust Maturity Model 2.0Zero-Trust-Reifegradmodell, Version 2.0Kostenlos
- COBIT 2019COBIT-2019-Rahmenwerk für Governance und Management von Information und TechnologieKostenlos
- Cyber Essentials v3.3Cyber Essentials: Anforderungen an die IT-InfrastrukturKostenlos
- ENISA ECSF (2022)Europäischer Kompetenzrahmen für Cybersicherheit (ECSF)Kostenlos
- FNCDP Edizione 2025 (v2.1)Italienisches Nationales Rahmenwerk für Cybersicherheit und DatenschutzKostenlos
- ISO 22301:2019Sicherheit und Resilienz – Business-Continuity-Managementsysteme – Anforderungen
- ISO/IEC 27000Informationssicherheit, Cybersicherheit und Datenschutz – Informationssicherheitsmanagementsysteme
4 Teile
- ISO/IEC 27000:2026 Overview
- ISO/IEC 27001:2022 Requirements (with Amd 1:2024 on climate action)
- ISO/IEC 27002:2022 Information security controls
- ISO/IEC 27005:2022 Guidance on managing information security risks
- ISO/IEC 27031:2025Cybersicherheit – Bereitschaft der Informations- und Kommunikationstechnik für die Betriebskontinuität
- ISO/IEC 27032:2023Cybersicherheit – Leitlinien für die Internetsicherheit
- ISO/IEC 27033Informationstechnik – Netzsicherheit
7 Teile
- ISO/IEC 27033-1:2015 Overview and concepts
- ISO/IEC 27033-2:2012 Guidelines for the design and implementation of network security
- ISO/IEC 27033-3:2010 Reference networking scenarios – Threats, design techniques and control issues
- ISO/IEC 27033-4:2014 Securing communications between networks using security gateways
- ISO/IEC 27033-5:2013 Securing communications across networks using Virtual Private Networks (VPNs)
- ISO/IEC 27033-6:2016 Securing wireless IP network access
- Alle 7 Teile
- ISO/IEC 27035Informationstechnik – Handhabung von Informationssicherheitsvorfällen
4 Teile
- ISO/IEC 27035-1:2023 Principles and process
- ISO/IEC 27035-2:2023 Guidelines to plan and prepare for incident response
- ISO/IEC 27035-3:2020 Guidelines for ICT incident response operations
- ISO/IEC 27035-4:2024 Coordination
- ISO/IEC 27036Cybersicherheit – Lieferantenbeziehungen
4 Teile
- ISO/IEC 27036-1:2021 Overview and concepts
- ISO/IEC 27036-2:2022 Requirements
- ISO/IEC 27036-3:2023 Guidelines for hardware, software, and services supply chain security
- ISO/IEC 27036-4:2016 Guidelines for security of cloud services
- ISO/IEC 27037, 27041, 27042 e 27043Digitale Beweismittel und Untersuchung von Vorfällen
4 Teile
- ISO/IEC 27037:2012 Guidelines for identification, collection, acquisition and preservation of digital evidence
- ISO/IEC 27041:2015 Guidance on assuring suitability and adequacy of incident investigative method
- ISO/IEC 27042:2015 Guidelines for the analysis and interpretation of digital evidence
- ISO/IEC 27043:2015 Incident investigation principles and processes
- ISO/IEC 29147 e 30111Prozesse zur Offenlegung und Behandlung von Schwachstellen
2 Teile
- ISO/IEC 29147:2018 Vulnerability disclosure
- ISO/IEC 30111:2019 Vulnerability handling processes
- ISO/IEC TS 27100:2020Informationstechnik – Cybersicherheit – Überblick und Konzepte
- ISO/IEC TS 27110:2021Informationstechnik, Cybersicherheit und Datenschutz – Leitlinien für die Entwicklung von Cybersicherheitsrahmenwerken
- MITRE ATT&CK v20MITRE ATT&CK: Taktiken, Techniken und allgemeines Wissen über AngreiferKostenlos
- NCSC CAF 4.0Rahmenwerk zur Bewertung der Cybersicherheit (Cyber Assessment Framework)Kostenlos
- NIST CSF 2.0Cybersecurity Framework (CSF) 2.0 des NISTKostenlos
- NIST SP 800-37 Rev. 2 (RMF)Risk Management Framework (RMF) für Informationssysteme und OrganisationenKostenlos
- NIST SP 800-181 Rev. 1 (NICE Framework)Rahmenwerk für Cybersicherheitsfachkräfte (NICE Framework)Kostenlos
- PAS 555:2013Cybersicherheitsrisiko – Governance und Management – SpezifikationZurückgezogen
- PCI DSS v4.0.1Datensicherheitsstandard der Zahlungskartenbranche: Anforderungen und PrüfverfahrenKostenlos
- Swift CSCF v2026Rahmenwerk für Sicherheitskontrollen der Swift-KundenKostenlos
OT und cyber-physische Systeme (33)
Sektorübergreifend (ICS/SCADA) (3)
- IEC 62443Sicherheit für industrielle Automatisierungssysteme
14 Teile
- IEC TS 62443-1-1:2009 Terminology, concepts and models
- IEC TS 62443-1-5:2023 Scheme for IEC 62443 security profiles
- IEC PAS 62443-1-6:2025 Application of the 62443 series to the industrial internet of things (IIoT)
- IEC 62443-2-1:2024 Security program requirements for IACS asset owners
- IEC PAS 62443-2-2:2025 IACS security protection scheme
- IEC TR 62443-2-3:2015 Patch management in the IACS environment
- Alle 14 Teile
- IEC 62541-2:2026OPC Unified Architecture (OPC UA) – Teil 2: Sicherheitsmodell
- IEC TR 63069:2019Industrielle Prozessmess-, -steuer- und -regeltechnik und Automatisierung – Rahmen für funktionale Sicherheit und Security
Energie, Industrie und Wasser (14)
- ANSI/AWWA G430-24Sicherheitspraktiken für Betrieb und Management
- API Std 1164Cybersicherheit von Steuerungssystemen für Rohrleitungen
- IAEA NSS 17-T (Rev. 1)Techniken der Computersicherheit für kerntechnische AnlagenKostenlos
- IEC 61511-1:2016Funktionale Sicherheit – PLT-Sicherheitseinrichtungen für die Prozessindustrie – Teil 1: Allgemeines, Begriffe, Anforderungen an Systeme, Hardware und Anwendungsprogrammierung
- IEC 62351Energiemanagementsysteme und zugehöriger Informationsaustausch – Daten- und Kommunikationssicherheit
20 Teile
- IEC TS 62351-1:2007 Communication network and system security – Introduction to security issues
- IEC TS 62351-2:2008 Glossary of terms
- IEC 62351-3:2023 Communication network and system security – Profiles including TCP/IP
- IEC 62351-4:2018 Profiles including MMS and derivatives
- IEC 62351-5:2023 Security for IEC 60870-5 and derivatives
- IEC 62351-6:2020 Security for IEC 61850
- Alle 20 Teile
- IEC 62645:2019Kernkraftwerke – Leittechnik und elektrische Energieversorgungssysteme – Anforderungen an die Cybersicherheit
- IEC 62859:2016Kernkraftwerke – Leittechniksysteme – Anforderungen an die Koordinierung von Sicherheit und Cybersicherheit
- IEC 63096:2020Kernkraftwerke – Leittechnik und elektrische Energieversorgungssysteme – Sicherheitskontrollen
- IEC 63208:2025Niederspannungsschaltgeräte und Schaltgerätekombinationen – Sicherheitsanforderungen
- IEC TS 63074:2023Sicherheit von Maschinen – Security-Aspekte bezüglich der funktionalen Sicherheit von sicherheitsbezogenen Steuerungssystemen
- IEEE 1686-2022IEEE-Norm für Cybersicherheitsfähigkeiten intelligenter elektronischer Geräte
- IEEE C37.240-2014IEEE-Norm für Cybersicherheitsanforderungen an Automatisierungs-, Schutz- und Steuerungssysteme von UmspannwerkenZurückgezogen
- ISO/IEC 27019:2024Informationssicherheit, Cybersicherheit und Datenschutz – Informationssicherheitsmaßnahmen für die Energieversorgung
- NERC CIPZuverlässigkeitsstandards zum Schutz kritischer Infrastrukturen (CIP)Kostenlos
28 Teile
- CIP-002-5.1a BES Cyber System Categorization
- CIP-002-8 BES Cyber System Categorization
- CIP-003-9 Security Management Controls
- CIP-003-10 Security Management Controls
- CIP-003-11 Security Management Controls
- CIP-004-7 Personnel & Training
- Alle 28 Teile
Verkehr (13)
- CLC/TS 50701:2023Bahnanwendungen – Cybersicherheit
- ENCS EV-111, EV-211, EV-311Sicherheitsanforderungen an die Ladeinfrastruktur für ElektrofahrzeugeKostenlos
6 Teile
- EV-111 (2025 v1.0) Security threat analysis for EV charging infrastructure
- EV-211 (2025 v1.1) Security requirements from IEC 62443 for EV charging infrastructure
- EV-311 (2026 v2.0) Security requirements from IEC 62443 for procuring EV charging stations
- EV-312 (2025 v1.0) Implementing IEC 62443-4-2 requirements in OCPP 2.0.1
- EV-313 (2025 v1.1) Coverage of EN 18031 requirements by EV-311
- EV-314 (2025 v1.0) Coverage of CRA Annex 1 requirements by EV-311
- EUROCAE ED-202BSpezifikation des Prozesses für die Lufttüchtigkeitssicherheit (Airworthiness Security)
- EUROCAE ED-203AMethoden und Überlegungen zur Lufttüchtigkeitssicherheit (Airworthiness Security)
- EUROCAE ED-204AHinweise zur Informationssicherheit für die Aufrechterhaltung der Lufttüchtigkeit
- IACS UR E26 / E27Cyberresilienz von Schiffen (UR E26) und Cyberresilienz von Bordsystemen und -ausrüstung (UR E27)Kostenlos
2 Teile
- UR E26 Rev.1 Cyber resilience of ships
- UR E27 Rev.1 Cyber resilience of on-board systems and equipment
- IEC 61162-460:2024Navigations- und Funkkommunikationsgeräte und -systeme für die Seeschifffahrt – Digitale Schnittstellen – Teil 460: Ethernet-Verbindung, Sicherheit und Cybersicherheit
- IEC 63154:2021Navigations- und Funkkommunikationsgeräte und -systeme für die Seeschifffahrt – Cybersicherheit – Allgemeine Anforderungen, Prüfverfahren und geforderte Prüfergebnisse
- IEC 63452Bahnanwendungen – CybersicherheitIn Entwicklung ·
- ISO 24089:2023Straßenfahrzeuge – Softwareupdate-Engineering
- ISO/PAS 5112:2022Straßenfahrzeuge – Leitfaden für die Auditierung des Cybersecurity-Engineerings
- ISO/SAE 21434:2021Straßenfahrzeuge – Cybersecurity-Engineering
- VDA ISA 6.0.3VDA Information Security Assessment (VDA ISA)Kostenlos
IoT und vernetzte Produkte (3)
- EN 18031Gemeinsame Sicherheitsanforderungen für Funkanlagen
3 Teile
- EN 18031-1:2024 Internet connected radio equipment
- EN 18031-2:2024 Radio equipment processing data, namely internet connected radio equipment, childcare radio equipment, toys radio equipment and wearable radio equipment
- EN 18031-3:2024 Internet connected radio equipment processing virtual money or monetary value
- ETSI EN 303 645CYBER; Cybersicherheit für das Internet der Dinge für Verbraucher: Grundlegende AnforderungenKostenlos
- ISO/IEC 27400:2022Cybersicherheit – IoT-Sicherheit und Datenschutz – Leitlinien
Gesundheit (6)
- HITRUST CSF v11.9.0Sicherheits- und Datenschutzrahmenwerk HITRUST CSFKostenlos
- IEC 80001-1:2021Risikomanagement für IT-Netzwerke mit Medizinprodukten – Teil 1: Sicherheit, Wirksamkeit und Informationssicherheit bei Einführung und Nutzung vernetzter Medizinprodukte und vernetzter Gesundheitssoftware
- IEC 81001-5-1:2021Sicherheit, Effektivität und Security von Gesundheitssoftware und Gesundheits-IT-Systemen – Teil 5-1: Security – Aktivitäten im Produktlebenszyklus
- IEC TR 60601-4-5:2021Medizinische elektrische Geräte – Teil 4-5: Leitfaden und Interpretation – Sicherheitsbezogene technische Security-Spezifikationen
- IEC TS 81001-2-2:2025Sicherheit, Wirksamkeit und Informationssicherheit von Gesundheitssoftware und Gesundheits-IT-Systemen – Teil 2-2: Leitfaden für Umsetzung, Offenlegung und Kommunikation von Sicherheitsanforderungen, -risiken und -maßnahmen
- ISO 27799:2025Medizininformatik – Informationssicherheitsmaßnahmen im Gesundheitswesen auf Basis von ISO/IEC 27002
Produkte, Software und Kryptografie (16)
- AICPA TSP Section 100 (2017 TSC, revised points of focus 2022)Trust Services Criteria 2017 für Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz (mit den 2022 überarbeiteten Points of Focus)Kostenlos
- CSA CCM v4.1Cloud-Kontrollmatrix (CCM) und Bewertungsfragebogen (CAIQ) v4.1Kostenlos
- EN 17640:2022+A1:2026Zeitlich festgelegte Cybersicherheitsevaluationsmethodologie für IKT-Produkte
- EN 17927:2023Standard zur Sicherheitsevaluierung von IoT-Plattformen (SESIP) – Eine wirksame Methodik für die Cybersicherheitsbewertung und deren Wiederverwendung bei vernetzten Produkten
- IETF RFC 9846Das Protokoll Transport Layer Security (TLS) Version 1.3Kostenlos
- ISO/IEC 15408 (Common Criteria)Informationssicherheit, Cybersicherheit und Datenschutz – Evaluationskriterien für IT-Sicherheit
6 Teile
- ISO/IEC 15408-1:2026 Introduction and general model
- ISO/IEC 15408-2:2026 Security functional components
- ISO/IEC 15408-3:2026 Security assurance components
- ISO/IEC 15408-4:2026 Framework for the specification of evaluation methods and activities
- ISO/IEC 15408-5:2026 Pre-defined packages of security requirements
- ISO/IEC 18045:2026 Requirements and methodology for IT security evaluation
- ISO/IEC 19790:2025Informationssicherheit, Cybersicherheit und Datenschutz – Sicherheitsanforderungen an kryptografische Module
- ISO/IEC 27011:2024Informationssicherheit, Cybersicherheit und Datenschutz – Informationssicherheitsmaßnahmen auf Basis von ISO/IEC 27002 für Telekommunikationsunternehmen
- ISO/IEC 27017 e 27018Informationssicherheitsmaßnahmen und Schutz personenbezogener Daten für Cloud-Dienste
2 Teile
- ISO/IEC 27017:2026 Information security controls based on ISO/IEC 27002 for cloud services
- ISO/IEC 27018:2025 Guidelines for protection of personally identifiable information (PII) in public clouds acting as PII processors
- ISO/IEC 27034Informationstechnik – Anwendungssicherheit
7 Teile
- ISO/IEC 27034-1:2011 Overview and concepts
- ISO/IEC 27034-2:2015 Organization normative framework
- ISO/IEC 27034-3:2018 Application security management process
- ISO/IEC 27034-5:2017 Protocols and application security controls data structure
- ISO/IEC TS 27034-5-1:2018 Protocols and application security controls data structure, XML schemas
- ISO/IEC 27034-6:2016 Case studies
- Alle 7 Teile
- NIST FIPS 140-3Sicherheitsanforderungen an kryptografische ModuleKostenlos
- NIST FIPS 203, 204 e 205Standards für Post-Quanten-Kryptografie (ML-KEM, ML-DSA, SLH-DSA)Kostenlos
- NIST SP 800-218 (SSDF 1.1)Rahmenwerk für sichere Softwareentwicklung (SSDF), Version 1.1Kostenlos
- OWASP ASVS 5.0.0OWASP-Standard zur Überprüfung der AnwendungssicherheitKostenlos
- OWASP MASVS v2.1.0OWASP-Standard zur Überprüfung der Sicherheit mobiler AnwendungenKostenlos
- OWASP Top 10:2025OWASP Top 10:2025 – Die zehn kritischsten Sicherheitsrisiken für WebanwendungenKostenlos
Daten, Datenschutz und KI (10)
- BS 10012:2017+A1:2018Datenschutz – Spezifikation für ein Managementsystem für personenbezogene InformationenZurückgezogen
- ETSI EN 304 223Sicherheit künstlicher Intelligenz (SAI) – Grundlegende Cybersicherheitsanforderungen an KI-Modelle und -SystemeKostenlos
- ISO/IEC 23894:2023Informationstechnik – Künstliche Intelligenz – Leitlinien für das Risikomanagement
- ISO/IEC 27040:2024Informationstechnik – Sicherheitsverfahren – Speichersicherheit
- ISO/IEC 27090:2026Cybersicherheit – Künstliche Intelligenz (KI) – Umgang mit Sicherheitsbedrohungen und Kompromittierungen von KI-Systemen
- ISO/IEC 27701:2025Informationssicherheit, Cybersicherheit und Datenschutz – Datenschutz-Informationsmanagementsysteme – Anforderungen und Leitlinien
- ISO/IEC 29100:2024Informationstechnik – Sicherheitsverfahren – Rahmenwerk für Datenschutz
- ISO/IEC 42001:2023Informationstechnik – Künstliche Intelligenz – Managementsystem
- NIST AI RMF 1.0Rahmenwerk für das Risikomanagement künstlicher Intelligenz (AI RMF 1.0)Kostenlos
- NIST Privacy Framework 1.0Datenschutz-Framework des NIST, Version 1.0Kostenlos
OT/CPS-Dokumente in der Datenbank (25) · Offene Daten (JSON)