Statement of Applicability: Unterschied zwischen den Versionen
| (8 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 2: | Zeile 2: | ||
== Beschreibung == | == Beschreibung == | ||
; | Ein ''Statement of Applicability'' ist ein zentrales Dokument eines Informationssicherheits-Managementsystems (ISMS) | ||
; Sicherheitsrisiken bewerten und Kontrollen zur Minderung aufzeigen | |||
Sicherheitsrisiken einer Organisation bewerten und spezifische Kontrollen aufzeigt, die zur Minderung dieser Risiken eingerichtet werden | Sicherheitsrisiken einer Organisation bewerten und spezifische Kontrollen aufzeigt, die zur Minderung dieser Risiken eingerichtet werden | ||
* Anwendbarkeitserklärung | * Anwendbarkeitserklärung | ||
* Zentraler Bestandteil eines Informationssicherheits-Managementsystems (ISMS) | * Zentraler Bestandteil eines Informationssicherheits-Managementsystems (ISMS) | ||
=== ''Objectives'' und ''Controls'' === | |||
* | Festlegung | ||
* Maßnahmenziele (Control Objectives) | |||
* Maßnahmen (Controls) | |||
=== Audit === | |||
; Überblick über das Informationssicherheits-Managementsystem | |||
* Das Fehlen einer klaren Übersicht über die Interkonnektivität des ISMS könnte zu Problemen führen | * Das Fehlen einer klaren Übersicht über die Interkonnektivität des ISMS könnte zu Problemen führen | ||
* Wenn ein Auditor das Gefühl hat, dass das ISMS nicht vertrauenswürdig ist, oder die Dokumentation mangelhaft oder nicht vorhanden ist, wird das ISO 27001-Audit wahrscheinlich nicht erfolgreich sein | * Wenn ein Auditor das Gefühl hat, dass das ISMS nicht vertrauenswürdig ist, oder die Dokumentation mangelhaft oder nicht vorhanden ist, wird das ISO 27001-Audit wahrscheinlich nicht erfolgreich sein | ||
| Zeile 29: | Zeile 34: | ||
|- | |- | ||
| Risikobehandlungsplan || Übernahme der Verantwortung für die Risikobehandlung durch den Risikoeigner | | Risikobehandlungsplan || Übernahme der Verantwortung für die Risikobehandlung durch den Risikoeigner | ||
Kurze Erläuterung der Schritte, die zur Umsetzung der anwendbaren Maßnahmen durchgeführt werden, mit Verweis auf die Richtlinien und Maßnahmen, die den erforderlichen Kontext liefern | |||
|} | |} | ||
<noinclude> | <noinclude> | ||
Aktuelle Version vom 12. April 2024, 13:29 Uhr
Statement of Applicability (SoA) - Erklärung der Andwendbarkeit
Beschreibung
Ein Statement of Applicability ist ein zentrales Dokument eines Informationssicherheits-Managementsystems (ISMS)
- Sicherheitsrisiken bewerten und Kontrollen zur Minderung aufzeigen
Sicherheitsrisiken einer Organisation bewerten und spezifische Kontrollen aufzeigt, die zur Minderung dieser Risiken eingerichtet werden
- Anwendbarkeitserklärung
- Zentraler Bestandteil eines Informationssicherheits-Managementsystems (ISMS)
Objectives und Controls
Festlegung
- Maßnahmenziele (Control Objectives)
- Maßnahmen (Controls)
Audit
- Überblick über das Informationssicherheits-Managementsystem
- Das Fehlen einer klaren Übersicht über die Interkonnektivität des ISMS könnte zu Problemen führen
- Wenn ein Auditor das Gefühl hat, dass das ISMS nicht vertrauenswürdig ist, oder die Dokumentation mangelhaft oder nicht vorhanden ist, wird das ISO 27001-Audit wahrscheinlich nicht erfolgreich sein
- Um dies zu vermeiden, sollten Sie Ihr Dokument sorgfältig prüfen und sicherstellen, dass alle diese wichtigen Punkte erfüllt sind
Inhalte
| Inhalt | Beschreibung |
|---|---|
| Erforderliche Maßnahmen | Liste der 114 Maßnahmen aus Anhang A |
| Risiken | die mit den Maßnahmen behandelt werden sollen |
| Status der Umsetzung | Informationen darüber, ob die jeweiligen Maßnahmen umgesetzt wurden oder nicht |
| Begründung für Ausschlüsse | Argumentation für die Einbeziehung oder den Ausschluss der jeweiligen Maßnahmen |
| Risikobehandlungsplan | Übernahme der Verantwortung für die Risikobehandlung durch den Risikoeigner
Kurze Erläuterung der Schritte, die zur Umsetzung der anwendbaren Maßnahmen durchgeführt werden, mit Verweis auf die Richtlinien und Maßnahmen, die den erforderlichen Kontext liefern |