Professionelle ISMS-Dokumentation, bereit zur Anpassung
Bearbeitbare Vorlagen und Werkzeuge zur Einführung und Verwaltung eines Informationssicherheitsmanagementsystems auf Grundlage von ISO/IEC 27001:2022. In Word und Excel, ohne Makros.
Toolkit kaufen · US$59Sichere Zahlung und sofortiger Download über Payhip.
⬇ Kostenlose Probe herunterladen: Risikomatrix in Excel (Englisch)
- 43 Word-Dokumente
- 35 Excel-Werkzeuge
- 22 themenspezifische Richtlinien
- 16 ausgefüllte Beispiele
Inhalt
Hier starten
Anpassungsleitfaden, Umsetzungsleitfaden nach Phasen und ein Masterindex mit Links zu allen Dateien.
Kontext und Anwendungsbereich
Kontextanalyse, interessierte Parteien, gesetzliche Anforderungen, Anwendungsbereich des ISMS und Prozesslandkarte.
Risiko
Risikomethodik, Risikomatrix mit Heatmap, Risikobehandlungsplan und Erklärung zur Anwendbarkeit.
Richtlinien
Eine übergeordnete Informationssicherheitspolitik und 22 themenspezifische Richtlinien mit Rollen, überprüfbaren Regeln und Überwachungsnachweisen.
Betrieb und Nachweise
Nachweisregister mit Fortschritts-Dashboard sowie Vorlagen für Vorfälle, Lieferanten, Ziele und Kennzahlen.
Audit und Verbesserung
Programm, Checkliste und Bericht für das interne Audit, Protokoll der Managementbewertung und Register der Nichtkonformitäten.
Vor dem Kauf testen
Laden Sie kostenlos eine reduzierte Version der Risikomatrix aus dem Toolkit herunter (Excel, 10 Szenarien, Heatmap; Probe auf Englisch). Sehen Sie, wie Risikoniveau und Kategorie berechnet werden, bevor Sie sich entscheiden.
Kostenlose Probe herunterladenSo funktioniert es
Herunterladen und entpacken
Eine ZIP-Datei mit nummerierten Ordnern, die dem ISMS-Zyklus folgen.
Einmal anpassen
Legen Sie Name, Logo und Daten Ihrer Organisation fest; globale Felder und ein Blatt KONFIGURATION führen Sie dabei.
An Ihre Gegebenheiten anpassen
Füllen Sie die Vorlagen mit Ihrem Kontext, Ihren Risiken und Ihren Entscheidungen aus. Die NubeSur-Beispiele zeigen den angestrebten Detailgrad.
Betreiben und verbessern
Verfolgen Sie Risiken, Nachweise, Kennzahlen und Audits mit den Excel-Werkzeugen.
Für wen es gedacht ist
- ISMS-Verantwortliche und Informationssicherheitsbeauftragte
- Berater, die Projekte nach ISO/IEC 27001 begleiten
- IT-, Compliance- und Risikoteams in kleinen und mittleren Organisationen
- Organisationen, die ihr erstes ISMS vorbereiten
Was es nicht ist
Verfügbare Ausgaben
Das Toolkit ist auf Englisch, Spanisch, Deutsch, Französisch, Italienisch und brasilianischem Portugiesisch erhältlich. Jede Ausgabe wird separat erworben.
Häufig gestellte Fragen
Garantiert das Toolkit eine Zertifizierung nach ISO/IEC 27001?
Nein. Die Zertifizierung hängt davon ab, wie das ISMS tatsächlich umgesetzt wird, und von der Bewertung durch die Zertifizierungsstelle.
Welche Version der Norm wird abgedeckt?
ISO/IEC 27001:2022 und deren Änderung Amendment 1:2024 (Klimawandel).
Welche Software benötige ich?
Ein Programm, das Word- (.docx) und Excel-Dateien (.xlsx) öffnet. Die Dateien enthalten keine Makros oder Add-ins. Der Herausgeber hat die Dateien in Microsoft Word und Excel sowie in LibreOffice getestet; Google Docs und Google Tabellen wurden nicht getestet.
Für wie viele Organisationen gilt die Lizenz?
Für eine Organisation, einschließlich ihrer Abteilungen und Standorte, ohne Begrenzung der internen Nutzer. Externe Berater dürfen das Toolkit nur für die Arbeit am ISMS Ihrer Organisation nutzen.
Wie lange dauert es?
Die Erstanpassung dauert schätzungsweise 2 bis 3 Stunden. Die Umsetzung eines ISMS dauert je nach Ausgangslage in der Regel mehrere Monate.
Wie wurde diese deutsche Ausgabe erstellt?
Die deutsche Ausgabe wurde mit umfangreicher KI-Unterstützung und mehreren Stufen KI-gestützter sprachlicher Qualitätskontrolle erstellt. Alle Dateien wurden in Microsoft Word und Excel 16 (Windows) geöffnet und ohne Fehler neu berechnet. Sie wurde nicht von einem menschlichen Muttersprachler geprüft.
Updates und neue Ausgaben
Das Toolkit ist ab sofort erhältlich. Hinterlassen Sie Ihre E-Mail-Adresse, um über Updates, neue Ausgaben und verwandte NexoDocs-Produkte informiert zu werden.