Die 24-Stunden-Meldepflicht des CRA gilt seit dem 11. September 2026. Prüfen, ob sie Sie betrifft
System starten

ISO/IEC 27001:2022 · Annex A

Die Liste der ISO 27001 Controls: alle 93 Controls aus Anhang A

Eine verständliche Zeile dazu, was jedes Control verlangt. Frei lesbar. Erstellen Sie Ihre Erklärung zur Anwendbarkeit in Minuten mit StandardOS.

Sie fragen sich, was das Audit selbst kostet? Wir zeigen Ihnen, wie Sie Ihre eigene Zahl ausrechnen. Zertifizierungsstellen veröffentlichen keine Preise, aber die Audittage sind in ISO/IEC 27006 festgelegt.

Organisatorisch

37

Die Controls dazu, wie das Unternehmen sich selbst führt: welche Richtlinien es setzt, wer wofür verantwortlich ist, wie es mit Lieferanten und Vorfällen umgeht und wie es weiterarbeitet, wenn etwas schiefgeht. Das ist die größte der vier Gruppen und die, die ein Auditor zuerst aufschlägt, weil hier das Managementsystem auf das Geschäft trifft.

Personenbezogen

8

Die Controls zu den Menschen, die die Arbeit tun: bevor sie kommen, während sie da sind und nachdem sie gegangen sind. Überprüfung, was ihr Vertrag zur Sicherheit sagt, ob ihnen bewusst gemacht wurde, was erwartet wird, und was passiert, wenn sich jemand nicht daran hält.

Physisch

14

Die Controls zu Orten und Dingen: wer ins Gebäude kommt, wo Geräte stehen, was mit einem Laptop passiert, wenn er ausgemustert wird, und was über Nacht auf einem Schreibtisch liegen bleibt. Kleine Unternehmen nehmen oft an, dass diese für sie nicht gelten, und die, die wirklich außerhalb des Anwendungsbereichs liegen, müssen begründet und nicht übersprungen werden.

Technologisch

34

Die Controls zu den Systemen selbst: Zugang, Kryptografie, Protokollierung, Backup, wie Software gebaut wird und wie Netze getrennt sind. Die größte technische Gruppe und die, in der Nachweise meist am leichtesten zu erbringen sind, weil die Systeme sie bereits erzeugen.

Alle 93 in eine Erklärung zur Anwendbarkeit verwandeln

Beantworten Sie 7 Fragen zu Ihrer Organisation, und StandardOS entscheidet die Anwendbarkeit für jedes Control oben, entwirft eine Begründung, die als Entwurf markiert bleibt, bis Sie sie zu Ihrer eigenen gemacht haben, und verfolgt von dort die Umsetzung.

Diese Seite auf:EnglishFrançaisNederlandsEspañolDansk