Statement of Applicability: Unterschied zwischen den Versionen
| Zeile 2: | Zeile 2: | ||
== Beschreibung == | == Beschreibung == | ||
=== Dokument === | |||
Sicherheitsrisiken einer Organisation bewerten und spezifische Kontrollen aufzeigt, die zur Minderung dieser Risiken eingerichtet werden | Sicherheitsrisiken einer Organisation bewerten und spezifische Kontrollen aufzeigt, die zur Minderung dieser Risiken eingerichtet werden | ||
* Anwendbarkeitserklärung | * Anwendbarkeitserklärung | ||
* Zentraler Bestandteil eines Informationssicherheits-Managementsystems (ISMS) | * Zentraler Bestandteil eines Informationssicherheits-Managementsystems (ISMS) | ||
===''Control Objectives'' und ''Controls'' === | |||
* | Festlegung | ||
* Maßnahmenziele (Control Objectives) | |||
* Maßnahmen (Controls) | |||
=== Überblick === | |||
Die SoA bietet einen Überblick über das Informationssicherheits-Managementsystem eines Unternehmens | Die SoA bietet einen Überblick über das Informationssicherheits-Managementsystem eines Unternehmens | ||
* Das Fehlen einer klaren Übersicht über die Interkonnektivität des ISMS könnte zu Problemen führen | * Das Fehlen einer klaren Übersicht über die Interkonnektivität des ISMS könnte zu Problemen führen | ||
Version vom 12. April 2024, 13:18 Uhr
Statement of Applicability (SoA) - Erklärung der Andwendbarkeit
Beschreibung
Dokument
Sicherheitsrisiken einer Organisation bewerten und spezifische Kontrollen aufzeigt, die zur Minderung dieser Risiken eingerichtet werden
- Anwendbarkeitserklärung
- Zentraler Bestandteil eines Informationssicherheits-Managementsystems (ISMS)
Control Objectives und Controls
Festlegung
- Maßnahmenziele (Control Objectives)
- Maßnahmen (Controls)
Überblick
Die SoA bietet einen Überblick über das Informationssicherheits-Managementsystem eines Unternehmens
- Das Fehlen einer klaren Übersicht über die Interkonnektivität des ISMS könnte zu Problemen führen
- Wenn ein Auditor das Gefühl hat, dass das ISMS nicht vertrauenswürdig ist, oder die Dokumentation mangelhaft oder nicht vorhanden ist, wird das ISO 27001-Audit wahrscheinlich nicht erfolgreich sein
- Um dies zu vermeiden, sollten Sie Ihr Dokument sorgfältig prüfen und sicherstellen, dass alle diese wichtigen Punkte erfüllt sind
Inhalte
| Inhalt | Beschreibung |
|---|---|
| Erforderliche Maßnahmen | Liste der 114 Maßnahmen aus Anhang A |
| Risiken | die mit den Maßnahmen behandelt werden sollen |
| Status der Umsetzung | Informationen darüber, ob die jeweiligen Maßnahmen umgesetzt wurden oder nicht |
| Begründung für Ausschlüsse | Argumentation für die Einbeziehung oder den Ausschluss der jeweiligen Maßnahmen |
| Risikobehandlungsplan | Übernahme der Verantwortung für die Risikobehandlung durch den Risikoeigner |
Eine kurze Erläuterung der Schritte, die zur Umsetzung der anwendbaren Maßnahmen durchgeführt werden
- mit Verweis auf die Richtlinien und Maßnahmen, die den erforderlichen Kontext liefern