Vorlagen und Aufzeichnungen · ISO 27001
Vorlagen und Aufzeichnungen zu ISO 27001
Neun Aufzeichnungen, die ein Informationssicherheits-Managementsystem tragen, jeweils mit dem Abschnitt oder der Maßnahme, die sie verlangt, ihren Feldern und einem ausgefüllten Beispiel.
In einem Satz
ISO/IEC 27001 verlangt, den Prozess der Risikobeurteilung, seine Ergebnisse, den Risikobehandlungsplan und die Erklärung zur Anwendbarkeit zu dokumentieren – den Kern jeder Zertifizierung; die übrigen Aufzeichnungen – Inventar der Werte, Vorfälle, Überprüfung der Zugriffsrechte, Kontinuitätstests, Lieferanten – ergeben sich aus den Maßnahmen in Anhang A, die die Organisation selbst für anwendbar erklärt, und sind die Nachweise, mit denen der Auditor prüft, ob diese Maßnahmen wirken.
- Ausgabe
- ISO/IEC 27001:2022 Der Übergang von der Ausgabe 2013 endete am 31. Oktober 2025
- Kerndokumente
- Risiken, Behandlung und SoA Abschnitte 6.1.2, 6.1.3, 8.2 und 8.3
- Anhang A
- 93 Maßnahmen in 4 Themen Organisatorisch, personenbezogen, physisch und technologisch
- Form
- Frei Die Norm legt den Inhalt fest, nicht die Vorlage
Übersicht
Vorlagen und Aufzeichnungen zu ISO 27001
Die Abschnitte folgen ISO/IEC 27001:2022; die mit „A.“ beginnenden sind Maßnahmen aus Anhang A, verbindlich in dem Umfang, in dem die Erklärung zur Anwendbarkeit sie aufnimmt.
Erklärung zur Anwendbarkeit
Was die Erklärung zur Anwendbarkeit nach ISO 27001 (6.1.3 d) enthalten muss: notwendige Maßnahmen…
Risikobeurteilung
So dokumentieren Sie die Risikobeurteilung nach ISO 27001: Akzeptanzkriterien, Risikoeigentümer…
Risikobehandlungsplan
Was der Risikobehandlungsplan nach ISO 27001 (6.1.3 e) enthalten muss: gewählte Option, Maßnahmen…
Inventar der Werte
So bauen Sie das von Maßnahme 5.9 der ISO 27001 verlangte Inventar der Informationswerte auf: Typ…
Gesetzliche und vertragliche Anforderungen
Gesetzliche, behördliche und vertragliche Sicherheitsanforderungen nach ISO 27001 dokumentieren: DSGVO…
Vorfallregister
Was das Register der Informationssicherheitsvorfälle nach den Maßnahmen 5.24 bis 5.28 der ISO 27001…
Zugriffsüberprüfung
Regelmäßige Überprüfung der Zugriffsrechte nach ISO 27001 dokumentieren: Systeme, Benutzer, Berechtigungen…
Kontinuitäts- und Sicherungstests
So protokollieren Sie IKT-Kontinuitätstests und Wiederherstellungstests nach den Maßnahmen 5.30 und 8.13 der…
Lieferantensicherheit
So bewerten und überwachen Sie Lieferanten nach den Maßnahmen 5.19 bis 5.22 der ISO 27001: Datenzugriff…
Häufige Fragen
Was man uns vor dem Start fragt
Welche Dokumente sind nach ISO 27001 Pflicht?
Die, die die Abschnitte der Norm verlangen: Anwendungsbereich (4.3), Politik (5.2), Prozess und Ergebnisse der Risikobeurteilung (6.1.2 und 8.2), Prozess und Ergebnisse der Risikobehandlung (6.1.3 und 8.3), Erklärung zur Anwendbarkeit (6.1.3 d), Ziele (6.2), Kompetenznachweise (7.2), Ergebnisse der Überwachung (9.1), Auditprogramm und -ergebnisse (9.2), Managementbewertung (9.3) sowie Nichtkonformitäten mit ihren Maßnahmen (10.2). Hinzu kommt, was die für anwendbar erklärten Maßnahmen aus Anhang A verlangen.
Verpflichten die Maßnahmen aus Anhang A zu Aufzeichnungen?
Mittelbar. Eine für anwendbar erklärte Maßnahme muss sich nachweisen lassen, und in der Praxis geschieht das mit Aufzeichnungen: dem Inventar der Werte für Maßnahme 5.9, dem Vorfallregister für die Maßnahmen 5.24 bis 5.28 oder den Protokollen der Zugriffsüberprüfung für 5.18. Eine begründet ausgeschlossene Maßnahme braucht keinen Wirksamkeitsnachweis.
Taugen dieselben Aufzeichnungen für das ENS?
Zum großen Teil ja: Risikobeurteilung, Inventar und Vorfallregister lassen sich gemeinsam nutzen. Nicht teilen lässt sich die Erklärung zur Anwendbarkeit, denn das ENS (spanisches Nationales Sicherheitsschema) hat in Anhang II des Real Decreto 311/2022 einen eigenen Maßnahmenkatalog und eine eigene Unterzeichnung.
Führen Sie die Aufzeichnungen zu ISO 27001 ohne verstreute Vorlagen
Wir zeigen Ihnen das Modul im Einsatz, mit Daten, die Ihren ähneln.
Weiter entdecken
Verwandte Seiten
Quellen
Woher jede Angabe stammt
Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.
- ISO/IEC 27001:2022 — Informationssicherheits-Managementsysteme. Anforderungen ISO/IEC · 25. Oktober 2022
- ISO/IEC 27002:2022 — Informationssicherheitsmaßnahmen ISO/IEC · Februar 2022
- ISO/IEC 27005:2022 — Leitfaden zur Handhabung von Informationssicherheitsrisiken ISO/IEC · Oktober 2022