Leitfäden zu ISO 27001 und ISMS

Praktische Leitfäden zur Dokumentation eines ISMS nach ISO/IEC 27001:2022: Risikobeurteilung, Erklärung zur Anwendbarkeit, Richtlinien und mehr.

Erklärung zur Anwendbarkeit (SoA) nach ISO 27001: was sie ist und wie man sie erstellt

Was die Erklärung zur Anwendbarkeit nach ISO/IEC 27001:2022 für die 93 Maßnahmen aus Anhang A enthalten muss, wie man Ausschlüsse begründet und welche Fehler Auditoren am häufigsten finden. Mit Excel-Vorlage.

ISO 27001 Pflichtdokumente: Liste nach Kapiteln

Welche dokumentierten Informationen ISO/IEC 27001:2022 verlangt – Kapitel für Kapitel (Anwendungsbereich, Leitlinie, Risiken, Erklärung zur Anwendbarkeit, Ziele, Audit, Managementbewertung) – und welche Dokumente für Anhang A üblich sind.

ISO 27001 Risikoanalyse: Was gehört in die Risikomatrix?

Was ISO/IEC 27001:2022 für die Risikobeurteilung verlangt, welche Spalten eine Risikomatrix braucht und wie das Risikoniveau berechnet wird. Mit kostenloser Excel-Probe.

Was ist ein ISMS und wie setzt man es mit ISO 27001 um?

Was ein Informationssicherheits-Managementsystem (ISMS) ist, was ISO/IEC 27001:2022 verlangt, welche Dokumente nötig sind und wie die Zertifizierung abläuft.

Was ist ISO/IEC 42001? Das Managementsystem für künstliche Intelligenz

Was ISO/IEC 42001:2023 ist, für wen sie gilt, die Kapitel 4 bis 10, die 38 Maßnahmen aus Anhang A und der Bezug zu ISO 27001 und zur KI-Verordnung der EU.