ISO Basiszertifikat: Ihre Roadmap zur Zertifizierung
Gültig bis October 8, 2026 4:34 AM
1. Unternehmen
Die Eingabe der grundlegenden Unternehmensdaten auf Ihrer Zertifizierungsplattform ist ein zentraler Schritt auf dem Weg zur ISO-Zertifizierung. Dazu gehört eine Analyse des Unternehmensumfelds. Bislang war das komplex und hat wochenlange Arbeit bedeutet. Das gehört der Vergangenheit an! Unser KI-Assistent hat die erforderlichen Grundlagen bereits für Sie angelegt.
|
Beschreibung des Unternehmens und der Anforderungen an die Informationssicherheit | Dokumentation angelegt |
|
Unsere Informationssicherheitsrichtlinie | Dokumentation angelegt |
|
Anwendbarkeitserklärung zur ISO 27001 | Dokumentation angelegt |
|
Diese Menschen und Gruppen sind von unserem Informationssicherheitsmanagementsystem betroffen | Dokumentation angelegt |
|
Liste zur Informationsklassifizierung (Annex A, 5.12) | Dokumentation angelegt |
|
Inventar: Für unsere Informationssicherheit relevanten Arbeitsgeräte, Softwareanwendungen und IT-Infrastruktur (Annex A, 5.9) | Dokumentation angelegt |
|
Der Anwendungsbereich unseres Informationssicherheitsmanagementsystems | Dokumentation angelegt |
Unternehmen / Führung
Unsere Führungskräfte verpflichten sich, die Prinzipien der ISO 27001 (Informationssicherheitsmanagement) in ihrer täglichen Arbeit konsequent umzusetzen. Führungskräfte gewährleisten die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen durch die Einhaltung bewährter Sicherheitsstandards. Unsere Führungsgrundsätze sind essenziell für unser Engagement im Bereich Informationssicherheit. Sie bilden die Grundlage für ein verantwortungsvolles und vorbildliches Führungsverhalten in unserer Organisation.
|
Die Verantwortung der Führung für Informationssicherheit | Dokumentation angelegt |
|
Definition von Zielen für Informationssicherheit | Dokumentation angelegt |
|
Integration des Informationssicherheitsmanagements in unsere Geschäftsprozesse | Dokumentation angelegt |
|
Selbstverpflichtung zur kontinuierlichen Verbesserung unserer Leistungen | Dokumentation angelegt |
|
Wir setzen uns aktiv mit den Risiken und Chancen unserer Geschäftstätigkeit auseinander | Dokumentation angelegt |
|
Wir kontrollieren die Ergebnisse unserer Geschäftstätigkeit | Dokumentation angelegt |
|
Wir stellen die notwendigen Ressourcen zur Erfüllung unserer Pflichten zur Verfügung | Dokumentation angelegt |
|
Erstellung und Aufrechterhaltung von Leitlinien | Dokumentation angelegt |
|
Führungskräfte verpflichten sich zur Einhaltung von Normen, Vorschriften und Gesetzen | Dokumentation angelegt |
2. Ziele
Die Eingabe und Bearbeitung Ihrer Ziele ist ein wichtiger Schritt, um Ihre Richtung festzulegen und Ihre Fortschritte zu dokumentieren. Auch das ist ganz einfach, denn die Ziele, die Sie uns im Fragebogen genannt haben, sind bereits angelegt.
|
Unser Ziel: Wir möchten das Vertrauen unserer Kunden in unsere Informationssicherheit sicherstellen | Dokumentation angelegt |
|
Unser Ziel: Standard für Informationssicherheit im Unternehmen erhöhen | Dokumentation angelegt |
|
Unser Ziel: Risiken für Informationssicherheit professionell managen | Dokumentation angelegt |
|
Unser Ziel: Das Bewusstsein für Informationssicherheit erhöhen | Dokumentation angelegt |
|
Unser Ziel: Sofortige Reaktion bei Zwischenfällen sicherstellen | Dokumentation angelegt |
|
Unser Ziel: Einhaltung der gesetzlichen Vorgaben und Auflagen sicherstellen | Dokumentation angelegt |
|
Unser Ziel: Sicherheits- und Datenschutzvorfälle vermeiden | Dokumentation angelegt |
3. Prozesse
Während Sie den Fragebogen ausgefüllt haben, haben wir bereits Ihre Prozesslandschaft angelegt. Die Prozesse und Abläufe sind den unterschiedlichen Bereichen Ihres Unternehmens zugeordnet. Jetzt gilt es nur noch, den Feinschliff zu machen: Ihre Prozesse weiter auszuarbeiten und individuell an Ihr Unternehmen anzupassen.
|
Unser Einkaufs- und Beschaffungsprozess | Dokumentation angelegt |
|
Unser Entwicklungsprozess zur Gewährleistung der Informationssicherheit (Annex A, 8.28, 8.29, 8.30, 8.31) | Dokumentation angelegt |
|
Maßregelungsprozess bei Verstößen gegen Informationssicherheit (Annex A 6.4) | Dokumentation angelegt |
|
Unser Prozess zur Beurteilung von Informationssicherheitsrisiken | Dokumentation angelegt |
|
Unser Prozess zur Behandlung von Informationssicherheitsrisiken | Dokumentation angelegt |
|
Unser Prozess zur Registrierung neuer Nutzer und zur Erteilung von Zugängen (Identitätsmanagement) | Dokumentation angelegt |
|
Unser Prozess zur De-registrierung (Entfernung) von Nutzern aus unseren Systemen (Identitätsmanagement) | Dokumentation angelegt |
|
Verwaltung geheimer Authentisierungsinformationen / Identitätsmanagement / Endpunktgeräte (Annex A, 5.17, 5.18,8.1,8.5) | Dokumentation angelegt |
|
Unser Prozess zur Kennzeichnung von Informationen (Annex A, 5.12) | Dokumentation angelegt |
|
Unser Prozess zur Handhabung von Werten (Hardware, Software) (Annex A, 5.10) | Dokumentation angelegt |
|
Unser Prozess zum Umgang mit Informationssicherheit in der Lieferkette (Annex A, 5.21) | Dokumentation angelegt |
|
Unser Prozess zum Erwerb, zur Nutzung, zur Verwaltung und zum Ausstieg aus Cloud-Diensten (Annex A, 5.23) | Dokumentation angelegt |
|
Notfallplan bei Störungen, Ereignissen und Vorfällen der Informationssicherheit (Annex A, 5.25, 5.26, 5.27, 5.29) | Dokumentation angelegt |
|
Unser Prozess zur Bearbeitung von datenschutzrechtlichen Auskunftsanfragen seitens Betroffener | Dokumentation angelegt |
|
Betriebsablauf/Betriebsverfahren Change Management: Änderungen an IT-Systemen (Annex A, 5.37, 8.32) | Dokumentation angelegt |
|
Betriebsablauf/Betriebsverfahren Schutz vor Malware und Schadsoftware (Annex A, 5.37,8.7) | Dokumentation angelegt |
|
Betriebsablauf/Betriebsverfahren Schulungen zur Informationssicherheit (Annex A, 5.37, 6.3) | Dokumentation angelegt |
|
Betriebsablauf/Betriebsverfahren Sicherung und Wiederherstellung (Backup & Recovery) (Annex A, 5.37, 8.13) | Dokumentation angelegt |
|
Betriebsablauf/Betriebsverfahren Patch- und Schwachstellenmanagement (Backup & Recovery) (Annex A, 5.37, 8.8) | Dokumentation angelegt |
|
Betriebsablauf/Betriebsverfahren zum Konfigurationsmanagement (Annex A, 8.9) | Dokumentation angelegt |
|
Betriebsablauf/Betriebsverfahren zur Steuerung externer / ausgegliederter Entwicklung (Annex A 8.30) | Dokumentation angelegt |
4. Dokumente
Arbeitsanweisungen und Richtlinien sind ein zentraler Bestandteil Ihres Managementsystems. Die wichtigsten Dokumente haben wir bereits auf Basis Ihrer Angaben für Sie angelegt. Nun gilt es, diese mit Hilfe unserer KI an Ihre spezifischen Anforderungen anzupassen.
|
Richtlinie zur kontinuierlichen Verbesserung | Dokumentation angelegt |
|
Richtlinie für Veränderungen in unserem Managementsystem | Dokumentation angelegt |
|
Beachtung der Informationssicherheit bei der Erstellung von Webseiten und Webanwendungen | Dokumentation angelegt |
|
Vorgaben zur Informationssicherheit bei der Erstellung von Programmcodes und Algorithmen | Dokumentation angelegt |
|
Auswahlkriterien für externe Serviceanbieter (Informationssicherheit) | Dokumentation angelegt |
|
Vorgehen bei der Bewertung von externen Serviceanbietern | Dokumentation angelegt |
|
Richtlinie zur Registrierung neuer Nutzer in Systemen und zur Rollenvergabe (Identitätsmanagement) | Dokumentation angelegt |
|
Richtlinie zum Einsatz und zur Verwendung mobiler Endgeräte (Smartphone, Tablet) | Dokumentation angelegt |
|
Richtlinie zur Informationssicherheit bei Remote-Arbeit (mobiles Arbeiten / Homeoffice) (Annex A, 6.7) | Dokumentation angelegt |
|
Durchführung von Sicherheitsüberprüfungen von Beschäftigten und Partnern (Annex A, 5.35, 6.1) | Dokumentation angelegt |
|
Bewusstsein und Kompetenz im Bereich Informationssicherheit | Dokumentation angelegt |
|
Richtlinie zur Nutzung des Internets und zum Einsatz von Cloud-Diensten | Dokumentation angelegt |
|
Richtlinie zur Handhabung von Wechseldatenträgern | Dokumentation angelegt |
|
Richtlinie zur Erstellung und Verwendung sicherer Passwörter | Dokumentation angelegt |
|
Richtlinie: Webfilterung und Gebrauch von kryptographischen Maßnahmen (Annex A, 8.23, 8.24) | Dokumentation angelegt |
|
Richtlinie zur Entsorgung von Datenträgern, Betriebsmitteln und Speichermedien (Annex A, 7.10 und 7.14) | Dokumentation angelegt |
|
Richtlinie zur Behandlung Informationssicherheit in Lieferantenverträgen (Annex A, 5.20) | Dokumentation angelegt |
|
Beurteilung der Informationssicherheit bei Lieferanten (Annex A, 5.19, 5.22) | Dokumentation angelegt |
|
Richtlinie zum Business Continuity Management (BCM) (Annex A, 5.29, 5.30) | Dokumentation angelegt |
|
Richtlinie: Aufgeräumte Arbeitsumgebung und Bildschirmsperren (Annex A, 7.7) | Dokumentation angelegt |
|
Richtlinie: Dokumentation und Protokollierung von Aktivitäten, Ausnahmen, Fehlern und Ereignissen (Annex A, 8.15) | Dokumentation angelegt |
|
Richtlinie: Installation von Software auf Systemen im Betrieb (Annex A, 8.19) | Dokumentation angelegt |
|
Vorgabe zur Trennung von Entwicklungs-, Test- und Produktionsumgebungen (Annex A, 8.31) | Dokumentation angelegt |
|
Richtlinie zur Sicherstellung der Einhaltung juristischer, gesetzlicher, regulatorischer und vertraglicher Anforderungen (Annex A, 5.31) | Dokumentation angelegt |
5. Risiken und Chancen
In Ihrem Zertifizierungstool haben wir bereits eine Liste mit Risiken angelegt. Diese basieren auf den Angaben, die Sie im Fragebogen gemacht haben, sowie auf den Informationen zu Ihren Tätigkeiten. Nun können Sie diese Risiken und Chancen weiter bearbeiten und anpassen.
|
Keine bzw. zu langsame Reaktion auf Sicherheitsvorfälle | Dokumentation angelegt |
|
Unser Ziel: Einhaltung der gesetzlichen Vorgaben und Auflagen sicherstellen | Dokumentation angelegt |
|
Sicherheitsrisiko: Datenlecks externer Services beinhalten Informationen von Beschäftigten | Dokumentation angelegt |
6. Bewertungen
Die ISO-Normen verlangen als Grundlage der Zertifizierung, dass ein erstes Audit und eine erste Managementbewertung durchgeführt werden. Beide Dokumente haben wir bereits für Sie vorbereitet und angelegt, sodass Sie jetzt bereits optimal auf die Zertifizierung vorbereitet sind.
6.1. Internes Audit
Im Rahmen der Errichtung unseres Informationssicherheitsmanagementsystems haben wir ein Systemaudit durchgeführt, um die Konformität mit den Normkapiteln von ISO 27001 zu überprüfen. Dabei sind wir Schritt für Schritt die Anforderungen der Norm durchgegangen und haben sie mit der Umsetzung in unserem Unternehmen abgeglichen.
Dieses Vorgehen ermöglicht es uns, gezielt festzustellen, inwieweit die festgelegten Standards für Informationssicherheit eingehalten werden und wo gegebenenfalls Anpassungen erforderlich sind. Das Ergebnis dieser umfassenden Überprüfung ist in diesem ersten Auditbericht festgehalten, der sowohl die Stärken als auch die Verbesserungspotenziale unseres Informationssicherheitsmanagementsystems dokumentiert.
Bewertungen / Managementbericht
Wir haben eine erste Managementbewertung durchgeführt. Dabei sind wir Schritt für Schritt die Anforderungen von Kapitel 9.3 der ISO 27001 durchgegangen und haben die dort aufgeführten Punkte überprüft. Diese erste Managementbewertung zeigt auf, wie unser Informationssicherheitsmanagementsystem aktuell implementiert ist und welcher Verbesserungsbedarf erkannt wurde. Die Kategorisierung gibt Aufschluss darüber, wie die Schlüsse gezogen wurden.
- Umfassende Analyse: Wir haben eine detaillierte Bewertung der Umsetzung der Sicherheitsanforderungen vorgenommen, insbesondere hinsichtlich der identifizierten Informationssicherheitsrisiken und deren Steuerung.
- Erfolgskontrolle: Wir haben geprüft, ob die eingeleiteten Maßnahmen zur Verbesserung der Informationssicherheit effektiv umgesetzt wurden und die gewünschten Ergebnisse erzielt haben.
Die Ergebnisse dieser Managementbewertung dokumentieren sowohl die Stärken als auch die identifizierten Verbesserungspotenziale unseres Informationssicherheitsmanagementsystems und dienen als Grundlage für zukünftige Maßnahmen zur kontinuierlichen Verbesserung der Informationssicherheit.
|
1. Status von Maßnahmen aus früheren Managementbewertungen | Dokumentation angelegt |
|
2. Veränderungen von internen und externen Themen des Informationssicherheitsmanagements | Dokumentation angelegt |
|
3. Abweichungen, Fehler und Mängel (sog. Nonkonformitäten) | Dokumentation angelegt |
|
4. Ergebnisse unserer Leistungsmessung | Dokumentation angelegt |
|
5. Ergebnisse interner Audits | Dokumentation angelegt |
|
6. Erfüllung unserer Informationssicherheitsziele | Dokumentation angelegt |
|
7. Rückmeldungen von Interessengruppen | Dokumentation angelegt |
|
8. Veränderungen bei Informationssicherheitsrisiken | Dokumentation angelegt |
|
9. Möglichkeiten der Verbesserung | Dokumentation angelegt |
Informationssicherheit
Dieses Dokument stellt unsere erste strukturierte Beurteilung der Informationssicherheit unserer selbstständigen Tätigkeit dar. Es betrachtet sowohl organisatorische als auch persönliche, technische und technologische Aspekte unserer Arbeitsweise. Ziel dieser Analyse ist es, bestehende Risiken transparent zu machen und eine nachvollziehbare Grundlage für die gezielte Verbesserung unserer Informationssicherheit zu schaffen.
7. Grundsatzerklärung
Die ISO-Normen fordern, dass Sie sich als selbstständig tätige Person oder als Unternehmensleitung auf die Grundsätze Ihres Managementsystems verpflichten. Dazu gehören auch Ihre Beschäftigten. Wenn Sie möchten, können Sie zusätzlich Netzwerkpartner oder freie Mitarbeitende einladen, sich ebenfalls zu den Grundsätzen zu verpflichten.
Teilen auf X
