ISO/IEC 27001:2022 · ISMS-Dokumentation

Professionelle ISMS-Dokumentation, bereit zur Anpassung

Bearbeitbare Vorlagen und Werkzeuge zur Einführung und Verwaltung eines Informationssicherheitsmanagementsystems auf Grundlage von ISO/IEC 27001:2022. In Word und Excel, ohne Makros.

Toolkit kaufen · US$59

Sichere Zahlung und sofortiger Download über Payhip.

⬇ Kostenlose Probe herunterladen: Risikomatrix in Excel (Englisch)

  • 43 Word-Dokumente
  • 35 Excel-Werkzeuge
  • 22 themenspezifische Richtlinien
  • 16 ausgefüllte Beispiele
  • Sofortiger Download
  • Kostenlose Probe
  • Word und Excel, ohne Makros
  • Support: hola@nexodocs.com
Cover des Toolkits

Das Kit in 25 Sekunden

Ein echter Rundgang durch die Dateien: Word-Dokumente, Excel-Matrizen und PDF-Leitfäden, genau so, wie Sie sie erhalten.

  • 84 Dateien, nach Phasen geordnet
  • Ausgefüllte Beispiele eines fiktiven Unternehmens
  • Formeln, die Risiko und Fortschritt berechnen

Gesprochen mit einer KI-generierten Stimme.

Inhalt

Hier starten

Anpassungsleitfaden, Umsetzungsleitfaden nach Phasen und ein Masterindex mit Links zu allen Dateien.

Kontext und Anwendungsbereich

Kontextanalyse, interessierte Parteien, gesetzliche Anforderungen, Anwendungsbereich des ISMS und Prozesslandkarte.

Risiko

Risikomethodik, Risikomatrix mit Heatmap, Risikobehandlungsplan und Erklärung zur Anwendbarkeit.

Richtlinien

Eine übergeordnete Informationssicherheitspolitik und 22 themenspezifische Richtlinien mit Rollen, überprüfbaren Regeln und Überwachungsnachweisen.

Betrieb und Nachweise

Nachweisregister mit Fortschritts-Dashboard sowie Vorlagen für Vorfälle, Lieferanten, Ziele und Kennzahlen.

Audit und Verbesserung

Programm, Checkliste und Bericht für das interne Audit, Protokoll der Managementbewertung und Register der Nichtkonformitäten.

Leitfäden zu ISO 27001, 42001 und 27701

Erklärung zur Anwendbarkeit (SoA) nach ISO 27001: was sie ist und wie man sie erstellt

SoA nach ISO/IEC 27001:2022: was die Erklärung zur Anwendbarkeit für die 93 Maßnahmen enthalten muss, Ausschlüsse begründen, häufige Fehler. Mit Excel-Vorlage.

Was kostet ISO 27001? Vorlagen-Kit, Berater oder Software

Was ISO 27001 in einem KMU kostet: Zertifizierungsaudit, Berater, Compliance-Software oder Vorlagen-Kit im Vergleich, und wann sich welche Option lohnt.

ISO 27001 Pflichtdokumente: Liste nach Kapiteln

Welche dokumentierten Informationen ISO/IEC 27001:2022 Kapitel für Kapitel verlangt (Leitlinie, Risiken, SoA, Ziele, Audit) und was für Anhang A üblich ist.

ISO 27001 Risikoanalyse: Was gehört in die Risikomatrix?

Was ISO/IEC 27001:2022 für die Risikobeurteilung verlangt, welche Spalten eine Risikomatrix braucht und wie man das Risikoniveau berechnet. Mit Excel-Probe.

ISO 27701:2025: was neu ist und was jetzt zu tun ist

ISO/IEC 27701:2025 ist jetzt eine eigenständige Datenschutz-Managementsystemnorm: was sich seit 2019 geändert hat, Anhang A (78 Maßnahmen), Übergangsfristen.

ISO 27701:2025 Pflichtdokumente

Welche dokumentierte Information ISO/IEC 27701:2025 verlangt: Geltungsbereich, Richtlinie, Risiken, Anwendbarkeitserklärung, Nachweise, je mit Abschnitt.

ISO 27701 und DSGVO: was ist der Unterschied?

ISO/IEC 27701 ist eine freiwillige, zertifizierbare Norm, die DSGVO ein EU-Gesetz. Unterschiede, Überschneidungen und wie ISO 27701 DSGVO-Nachweise ordnet.

ISO 42001 Pflichtdokumente (KI-Managementsystem)

Welche dokumentierten Informationen ISO/IEC 42001:2023 für ein KI-Managementsystem verlangt, mit dem Kapitel je Dokument und den Nachweisen für das Audit.

KI-Kompetenz: was Artikel 4 der KI-Verordnung verlangt und wie Sie ihn umsetzen

Was Artikel 4 der KI-Verordnung zur KI-Kompetenz verlangt, für wen er gilt, welche Schulungsinhalte je Rolle sinnvoll sind und welche Nachweise Sie aufbewahren.

Kostenlose Vorlage: KI-Richtlinie für die Nutzung generativer KI im Unternehmen

Kostenlose Word-Vorlage einer KI-Nutzungsrichtlinie für Mitarbeitende: freigegebene Werkzeuge, erlaubte Daten, Regeln, Verantwortlichkeiten und Nachweise.

PMO aufbauen in 90 Tagen: ein Plan Schritt für Schritt

90-Tage-Plan für ein kleines PMO: welcher PMO-Typ passt, was in jedem Monat zu tun ist, welche Dokumente nötig sind und welche Kennzahlen den Nutzen zeigen.

RACI-Matrix Vorlage: kostenlos in Excel mit Beispiel für Projekt und PMO

Kostenlose RACI-Matrix in Excel mit 15 Projekt- und PMO-Tätigkeiten: was R, A, C und I bedeuten, wie man sie ausfüllt, eingebaute Prüfung und typische Fehler.

Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO): Inhalt und wann eine DSFA nötig ist

Was das Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO enthalten muss, wer es führen muss, wann eine DSFA nötig ist und wie es zu ISO 27701 passt.

Was ist ein ISMS und wie setzt man es mit ISO 27001 um?

Was ein Informationssicherheits-Managementsystem (ISMS) ist, was ISO/IEC 27001:2022 verlangt, welche Dokumente nötig sind und wie die Zertifizierung abläuft.

Was ist ISO/IEC 42001? Das Managementsystem für künstliche Intelligenz

Was ISO/IEC 42001:2023 ist, für wen sie gilt, die Kapitel 4 bis 10, die 38 Maßnahmen aus Anhang A und der Bezug zu ISO 27001 und zur KI-Verordnung der EU.

Vor dem Kauf testen

Laden Sie kostenlos eine reduzierte Version der Risikomatrix aus dem Toolkit herunter (Excel, 10 Szenarien, Heatmap; Probe auf Englisch). Sehen Sie, wie Risikoniveau und Kategorie berechnet werden, bevor Sie sich entscheiden.

Kostenlose Probe herunterladen

So funktioniert es

  1. Herunterladen und entpacken

    Eine ZIP-Datei mit nummerierten Ordnern, die dem ISMS-Zyklus folgen.

  2. Einmal anpassen

    Legen Sie Name, Logo und Daten Ihrer Organisation fest; globale Felder und ein Blatt KONFIGURATION führen Sie dabei.

  3. An Ihre Gegebenheiten anpassen

    Füllen Sie die Vorlagen mit Ihrem Kontext, Ihren Risiken und Ihren Entscheidungen aus. Die NubeSur-Beispiele zeigen den angestrebten Detailgrad.

  4. Betreiben und verbessern

    Verfolgen Sie Risiken, Nachweise, Kennzahlen und Audits mit den Excel-Werkzeugen.

Für wen es gedacht ist

  • ISMS-Verantwortliche und Informationssicherheitsbeauftragte
  • Berater, die Projekte nach ISO/IEC 27001 begleiten
  • IT-, Compliance- und Risikoteams in kleinen und mittleren Organisationen
  • Organisationen, die ihr erstes ISMS vorbereiten

Was es nicht ist

Das Toolkit ist Hilfsmaterial. Es enthält nicht den Text der ISO/IEC 27001, der bei ISO oder Ihrer nationalen Normungsorganisation erworben werden muss (in Deutschland als DIN EN ISO/IEC 27001:2024), und es garantiert keine Zertifizierung: Diese hängt davon ab, wie Ihre Organisation das ISMS umsetzt, und von der Zertifizierungsstelle. NexoDocs steht in keiner Verbindung zu ISO oder IEC.

Verfügbare Ausgaben

Das Toolkit ist auf Englisch, Spanisch, Deutsch, Französisch, Italienisch und brasilianischem Portugiesisch erhältlich. Jede Ausgabe wird separat erworben.

Häufig gestellte Fragen

Garantiert das Toolkit eine Zertifizierung nach ISO/IEC 27001?

Nein. Die Zertifizierung hängt davon ab, wie das ISMS tatsächlich umgesetzt wird, und von der Bewertung durch die Zertifizierungsstelle.

Welche Version der Norm wird abgedeckt?

ISO/IEC 27001:2022 und deren Änderung Amendment 1:2024 (Klimawandel).

Welche Software benötige ich?

Ein Programm, das Word- (.docx) und Excel-Dateien (.xlsx) öffnet. Die Dateien enthalten keine Makros oder Add-ins. Der Herausgeber hat die Dateien in Microsoft Word und Excel sowie in LibreOffice getestet; Google Docs und Google Tabellen wurden nicht getestet.

Für wie viele Organisationen gilt die Lizenz?

Für eine Organisation, einschließlich ihrer Abteilungen und Standorte, ohne Begrenzung der internen Nutzer. Externe Berater dürfen das Toolkit nur für die Arbeit am ISMS Ihrer Organisation nutzen.

Wie lange dauert es?

Die Erstanpassung dauert schätzungsweise 2 bis 3 Stunden. Die Umsetzung eines ISMS dauert je nach Ausgangslage in der Regel mehrere Monate.

Wie wurde diese deutsche Ausgabe erstellt?

Die deutsche Ausgabe wurde mit umfangreicher KI-Unterstützung und mehreren Stufen KI-gestützter sprachlicher Qualitätskontrolle erstellt. Alle Dateien wurden in Microsoft Word und Excel 16 (Windows) geöffnet und ohne Fehler neu berechnet. Sie wurde nicht von einem menschlichen Muttersprachler geprüft.

Updates und neue Ausgaben

Das Toolkit ist ab sofort erhältlich. Hinterlassen Sie Ihre E-Mail-Adresse, um über Updates, neue Ausgaben und verwandte NexoDocs-Produkte informiert zu werden.

Wie wir Ihre Daten verwenden

Toolkit kaufen · US$59