Software für ISO 27001

ISO 27001 ohne Ordner und ohne Überraschungen

Inventar der Werte, Risikoanalyse und Maßnahmen aus Anhang A mit Umsetzungsstand und verantwortlicher Person.

Was sie ist und welche Ausgabe gilt

ISO/IEC 27001 ist die Norm für Informationssicherheits-Managementsysteme. Mit der Ausgabe vom Oktober 2022 wurde Anhang A vollständig neu geordnet: Aus 114 Maßnahmen in vierzehn Bereichen wurden 93 Maßnahmen in vier Themen – organisatorisch, personenbezogen, physisch und technologisch –, darunter elf neue, etwa Threat Intelligence, Cloud-Sicherheit und Verhinderung von Datenabfluss. Der Übergang von der Ausgabe 2013 endete am 31. Oktober 2025.

Inhalt überprüft am 25. August 2026

Gültige Ausgabe: ISO/IEC 27001:2022 Veröffentlicht am 25. Oktober 2022
Anhang A: 93 Maßnahmen in 4 Themen Organisatorisch, personenbezogen, physisch und technologisch
Neue Maßnahmen: 11 gegenüber 2013 Darunter Threat Intelligence, Cloud-Sicherheit und DLP
Ende des Übergangs: 31. Oktober 2025 Zertifikate nach ISO 27001:2013 haben ihre Gültigkeit verloren
Umsetzungsleitfaden: ISO/IEC 27002:2022 Beschreibt jede Maßnahme aus Anhang A im Detail

Dokumentenlenkung

Versionen, Freigaben und Verteilung mit Lesebestätigung.

Mit Ihrer Dokumenten-Cloud verbunden

Dokumente über OneDrive, Google Drive oder SharePoint veröffentlichen und versionieren, ohne Ordner zu duplizieren.

Audits

Jahresprogramm, Checklisten je Norm und Feststellungen mit verknüpften Maßnahmen.

Abweichungen

Grundursache, Maßnahme, Verantwortlicher, Frist und Wirksamkeitsprüfung.

Kennzahlen

Prozessziele, gespeist mit echten Betriebsdaten.

Rechtliche Anforderungen

Kataster rechtlicher und sonstiger Anforderungen mit Gültigkeit und Compliance-Bewertung je Norm.

Korrekturmaßnahmen

Grundursache, Maßnahme, Verantwortlicher, Frist und Wirksamkeitsprüfung, verknüpft mit der Abweichung.

Verbesserungsmaßnahmen

Verbesserungspotenziale mit Verantwortlichem und Nachverfolgung – mehr als nur Fehler beheben.

Managementbewertung

Vorab erstellter Bericht mit Kennzahlen, Audits und Abweichungen, bereit für die Sitzung.

Erklärung zur Anwendbarkeit

Maßnahmen aus Anhang A mit ihrem Umsetzungsstand.

Business Continuity

Wiederherstellungstests und dokumentierte Notfallpläne.

Vorfallmanagement

Erfassung, Einstufung und Abschluss von Sicherheitsvorfällen mit Nachweis.

Zugriffssteuerung

Regelmäßige Überprüfung von Zugriffen und Berechtigungen je Benutzerprofil.

Abgedeckte Anforderungen

Was Sie damit lösen bei ISO 27001

Inventar der Informationswerte
Risikoanalyse und Risikobehandlung
Erklärung zur Anwendbarkeit der Maßnahmen
Management von Sicherheitsvorfällen
Zugriffssteuerung und regelmäßige Überprüfung
Business Continuity und Wiederherstellungstests

Abgedeckte Normen

Wählen Sie Ihre Norm und sehen Sie, was sie Ihnen löst

IATF 16949 Automobilindustrie Automobil SQAS2022 Bewertung Chemie und Logistik Qualität · Chemie und Logistik ISO 19600 Compliance-Managementsysteme Compliance · Leitfaden ISO 37301 Compliance-Managementsysteme Compliance RGPD Datenschutz Recht · Datenschutz SGE 21 Ethisches, verantwortliches Management Soziale Verantwortung GMP+ Futtermittelsicherheit Lebensmittel · Futtermittel HACCP Gefahrenanalyse und kritische Kontrollpunkte Lebensmittel ISO 26000:2010 Gesellschaftliche Verantwortung Soziale Verantwortung · Leitfaden BRCGS Globaler Lebensmittelstandard Lebensmittel ISO 27001 Informationssicherheit Cybersicherheit ISO 20000 IT-Service-Management Qualität · IT-Services ISO 22716 Kosmetikherstellung Qualität · Kosmetik IFS Food Lebensmittelsicherheit Lebensmittel FSSC 22000 Managementsystem Lebensmittelsicherheit Lebensmittel ISO 15189 Medizinische Laboratorien Qualität · Medizin ISO 13485 Medizinprodukte Medizin Nachhaltigkeit Nachhaltigkeitsmanagement ESG UNE 73401 Nukleare Qualitätssicherung Qualität · Kerntechnik ISO 17025 Prüf- und Kalibrierlaboratorien Qualität · Labore ISO 9001 Qualitätsmanagement Qualität · alle Branchen ISO 45001 Sicherheit und Gesundheit bei der Arbeit Arbeitsschutz ENS Spanisches Nationales Sicherheitsschema Sicherheit · öffentlicher Sektor UNE 19602 Tax Compliance Compliance · Steuern ISO 14064 Treibhausgase Umwelt · CO2-Fußabdruck ISO 14001 Umweltmanagement Umwelt

Häufige Fragen

Was man uns vor dem Start fragt

Welche Ausgabe der Norm gilt?

Die gültige Fassung ist ISO/IEC 27001:2022. Veröffentlicht die zuständige Stelle eine neue Ausgabe, beginnt eine Übergangsfrist; danach verlieren Zertifikate nach der vorherigen Ausgabe ihre Gültigkeit.

Lohnt es sich, wenn wir schon zertifiziert sind?

Ja. Das bestehende System – Prozesse, Dokumente, Aufzeichnungen, Audithistorie – wird übernommen und vom ersten Tag an lebendig gehalten. Nichts muss neu entworfen werden, und der Zertifizierungszyklus beginnt nicht von vorn.

Akzeptiert der Auditor digitale Aufzeichnungen?

Ja, sofern sie rückverfolgbar und gelenkt sind und sich nachweisen lässt, wer was wann getan hat. Keine Norm verlangt Papier; alle verlangen verlässliche Nachweise, und eine gut gelenkte elektronische Aufzeichnung liefert sie besser als ein Ordner.

Kann ich sie mit anderen Normen kombinieren?

Ja, und das ist empfehlenswert. Die gemeinsame Struktur nach Anhang SL ermöglicht ein integriertes System, das Prozesslandkarte, Dokumentenlenkung, interne Audits, Abweichungen und Kennzahlen zwischen ISO 27001 und den übrigen Normen teilt und nur das Spezifische jeder Norm getrennt hält.

Wie lange dauert es, bis das System auditbereit ist?

Das hängt vom Ausgangspunkt ab. Eine Organisation, die bereits mit schriftlichen Verfahren arbeitet, ist meist in zwei bis drei Monaten so weit; wer bei null beginnt, braucht länger, und der Engpass ist fast nie das Werkzeug, sondern die Verfügbarkeit der Menschen, die die Prozesse kennen.

Was geschieht mit unserer bestehenden Dokumentation?

Sie wird migriert. Bestehende Verfahren, Formblätter und Aufzeichnungen werden mit Version und Freigebendem übernommen, sodass die Historie erhalten bleibt und das System mit dem Gedächtnis startet, das die Organisation bereits hatte.

Kann der Auditor direkt hineinschauen?

Ja. Er erhält einen Lesezugriff mit dem festgelegten Umfang und einem Ablaufdatum. Das ist für beide Seiten bequemer, als einen Ordner mit Screenshots und Exporten vorzubereiten.

Was unterscheidet eine Haupt- von einer Nebenabweichung?

Die Hauptabweichung gefährdet die Fähigkeit des Systems, eine Anforderung zu erfüllen – ein geforderter Prozess fehlt ganz, systematische Nichterfüllung, ein Fehler mit Auswirkung auf das Produkt – und verhindert meist die Zertifizierung, bis sie geschlossen ist. Die Nebenabweichung ist ein punktueller Fehler, der mit einem Maßnahmenplan behoben wird.

Berechnen sich die Kennzahlen selbst?

Ja, aus den Daten, die die Prozesse selbst erzeugen. Das ist der Unterschied zwischen einem Dashboard, das zeigt, was passiert, und einer Tabelle, die jemand in der Woche vor der Managementbewertung ausfüllt.

Eignet es sich für mehrere Standorte oder Gesellschaften?

Ja. Das Modell ist mehrgesellschafts- und mehrstandortfähig: Geteilt wird, was sinnvoll zu teilen ist, getrennt, was zu jedem Standort gehört, einschließlich des Zertifikatsumfangs, falls er sich unterscheidet.

Bereiten Sie Ihr Audit vor: ISO 27001

Wir zeigen Ihnen das Modul im Einsatz, mit Daten, die Ihren ähneln.

Demo anfragen

Weiter entdecken

Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

ISO/IEC 27001:2022 — Informationssicherheits-Managementsysteme ISO/IEC · 25. Oktober 2022
ISO/IEC 27002:2022 — Informationssicherheitsmaßnahmen ISO/IEC · Februar 2022
Richtlinie (EU) 2022/2555 (NIS2) EUR-Lex · Umsetzungsfrist: 17. Oktober 2024

Software für ISO 27001 — Informationssicherheit

Kimobox ist eine Software für ISO 27001, die die Anforderungen der Norm digitalisiert: inventar der informationswerte, risikoanalyse und risikobehandlung, erklärung zur anwendbarkeit der maßnahmen, management von sicherheitsvorfällen, mit lückenloser Rückverfolgbarkeit und Nachweisen, die dem Auditor jederzeit vorliegen.

Die Plattform ermöglicht ein integriertes Managementsystem, das ISO 27001 mit anderen ISO-Normen und Branchenprotokollen kombiniert und Prozesslandkarte, Dokumentenlenkung, interne Audits, Abweichungen und Kennzahlen gemeinsam nutzt.