ISO/IEC 27001:2022 · READINESS CHECK
WIE BEREIT SIND SIE FÜR ISO 27001?
Beantworten Sie 15 Fragen zu Ihrem Informationssicherheits-Managementsystem. Sie erhalten einen indikativen Readiness-Score und eine klare Liste der offenen Punkte.
- 4.3KRITISCH
ISMS-Geltungsbereich
Haben Sie festgelegt und dokumentiert, welche Teile der Organisation das ISMS umfasst?
Nachweis: Freigegebene Scope-Erklärung - 5.2KRITISCH
Informationssicherheitsleitlinie
Gibt es eine von der obersten Leitung freigegebene Informationssicherheitsleitlinie?
Nachweis: Unterzeichnete oder freigegebene Leitlinie - 5.3
Rollen & Verantwortlichkeiten
Sind Rollen, Verantwortlichkeiten und Befugnisse für Informationssicherheit zugewiesen?
Nachweis: Rollenbeschreibungen oder RACI - 6.1.2 / 8.2KRITISCH
Risikobeurteilung
Haben Sie eine Informationssicherheits-Risikobeurteilung mit einer festgelegten Methode durchgeführt?
Nachweis: Risikomethodik und Risikoregister - 6.1.3 / 8.3KRITISCH
Risikobehandlung
Gibt es einen Risikobehandlungsplan mit Verantwortlichen und Entscheidungen je relevantem Risiko?
Nachweis: Risikobehandlungsplan - 6.1.3 dKRITISCH
Erklärung zur Anwendbarkeit
Haben Sie festgelegt, welche Annex-A-Maßnahmen gelten und warum?
Nachweis: Statement of Applicability (SoA) - 6.2
Sicherheitsziele
Sind messbare Informationssicherheitsziele festgelegt und werden sie überwacht?
Nachweis: Ziele mit Verantwortlichen und Zielwerten - 7.2 / 7.3
Sensibilisierung & Schulung
Erhalten Mitarbeitende Schulungen zur Informationssicherheit?
Nachweis: Schulungsnachweise - A.5.9
Inventar der Werte
Gibt es ein aktuelles Inventar der Informationen und zugehörigen Werte mit Verantwortlichen?
Nachweis: Asset-Register - A.5.15 / A.8.5
Zugangssteuerung
Werden Zugriffsrechte verwaltet und wird Multi-Faktor-Authentifizierung für kritische Systeme genutzt?
Nachweis: Zugriffsrichtlinie, Rezertifizierung, MFA - A.5.19–5.22
Lieferantensicherheit
Sind Sicherheitsanforderungen mit wichtigen Lieferanten und Cloud-Anbietern vereinbart und überwacht?
Nachweis: Lieferantenliste und Verträge - A.5.24–5.28
Vorfallmanagement
Gibt es einen Prozess, um Sicherheitsvorfälle zu melden, zu behandeln und daraus zu lernen?
Nachweis: Vorfallverfahren und Protokoll - A.8.13 / A.5.30
Backup & Kontinuität
Werden Backups getestet und ist Informationssicherheit bei Störungen sichergestellt?
Nachweis: Backup-Tests, Kontinuitätsplan - 9.2KRITISCH
Internes Audit
Ist ein internes Audit des ISMS geplant oder durchgeführt?
Nachweis: Auditprogramm und Bericht - 9.3KRITISCH
Managementbewertung
Hat die oberste Leitung die Leistung des ISMS bewertet?
Nachweis: Protokoll der Managementbewertung
IHR ERGEBNIS
Beantworten Sie alle Fragen, um Ihr Ergebnis zu sehen.
Nur eine indikative Selbstbewertung. Kein Audit, keine Beratung und keine Garantie für eine Zertifizierung.