Risikobeurteilung und Risikobehandlung
Die Risiken für Vertraulichkeit, Integrität und Verfügbarkeit jedes Werts ermitteln, bewerten und über die Behandlung entscheiden: akzeptieren, mindern, übertragen oder vermeiden.
Erklärung zur Anwendbarkeit
Dokument, das begründet, welche Maßnahmen aus Anhang A angewendet und welche ausgeschlossen werden, mit ihrem Umsetzungsstand.
Sicherheitsziele und Planung
Messbare, mit der Politik stimmige Ziele mit einem Aktionsplan: was getan wird, mit welchen Ressourcen, wer verantwortlich ist und wie die Ergebnisse bewertet werden.
Was Auditoren typischerweise sehen wollen
- Sicherheitsrisikomatrix mit festgelegter Behandlung
- Aktuelle Erklärung zur Anwendbarkeit (SoA)
- Sicherheitsziele mit Kennzahl, Verantwortlichem und Termin
- Risikobehandlungsplan mit Nachverfolgung
So decken Sie die Planung in Kimobox ab
- 1Erfassen Sie die Risikoanalyse jedes Werts mit Behandlung und Eigentümer.
- 2Halten Sie die Erklärung zur Anwendbarkeit mit dem Nachweis jeder Maßnahme verknüpft.
- 3Legen Sie Sicherheitsziele mit Kennzahl fest und lassen Sie das System den Fortschritt berechnen.
Die Erklärung zur Anwendbarkeit ist keine Excel-Tabelle mehr: Jede Maßnahme ist mit ihrem tatsächlichen Nachweis verknüpft.
Woher jede Angabe stammt
Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.
- ISO/IEC 27001:2022 — Informationssicherheits-Managementsysteme ISO/IEC · 25. Oktober 2022
- ISO/IEC 27002:2022 — Informationssicherheitsmaßnahmen ISO/IEC · Februar 2022