Für ISMS, ISO 27001, TISAX, SOC2
Für ISMS, ISO 27001, TISAX, SOC2
Die Erklärung zur Anwendbarkeit – im Auditalltag fast immer SoA genannt, nach Statement of Applicability – ist das einzige Dokument, das ein Auditor vor der Zertifizierung garantiert liest. Sie ist die Brücke zwischen deiner Risikobewertung und den 93 Maßnahmen aus…
In den meisten Unternehmen wird längst mit KI gearbeitet – nur eben ohne Regeln. Beschäftigte kopieren Vertragstexte in einen Chatbot, lassen Bewerbungen zusammenfassen oder Kundenmails formulieren. Das ist selten böse Absicht und fast immer ein Effizienzgewinn. Es ist aber auch…
Ob eine Organisation unter NIS2 fällt, entscheidet sich an zwei Fragen: Gehört sie zu einem Sektor aus Anlage 1 oder 2 des BSIG, und überschreitet sie die Schwellenwerte des § 28 BSIG? Der Check unten geht beides durch und ordnet…
Beide Normen beschreiben ein Managementsystem, und beide sind nach demselben Kapitelschema aufgebaut. Der Unterschied liegt im Gegenstand: ISO 9001 sorgt dafür, dass Kundenanforderungen zuverlässig erfüllt werden, ISO/IEC 27001 dafür, dass Informationen geschützt sind – gesteuert über bewertete Risiken und einen…
Und warum es heute mehr ist als nur ein Stück Papier… Ein ISO 27001 Zertifikat ist für viele Unternehmen längst kein „Nice-to-have“ mehr. Es ist oft der entscheidende Vertrauensbeweis gegenüber Kunden, Partnern und Ausschreibungen. Wer sensible Daten schützt, Risiken systematisch…
Eine Informationsklassifizierungsrichtlinie legt fest, wie Informationen innerhalb einer Organisation nach Sensibilität eingestuft, gekennzeichnet und geschützt werden. Ziel ist es, vertrauliche Daten zu schützen, klare Verantwortlichkeiten zu definieren und Mitarbeitenden konkrete Regeln für den Umgang mit Informationen zu geben. Unten findest…
ISMS einführen: Aufwand, Dauer und typische Fehler Wie ein ISMS aufgebaut wird, steht an vielen Stellen. Was fast nirgends steht: wie viel Arbeit tatsächlich anfällt, wie lange es bis zum ersten vorzeigbaren Zustand dauert und woran die Einführung scheitert. Die…
Informationsklassifizierung: Richtlinie mit dem Generator erstellen Du brauchst eine Klassifizierungsrichtlinie – für ein Audit, einen Kunden oder weil das ISMS ohne sie nicht weiterkommt. Der Generator unten stellt Fragen zu eurer Organisation und erzeugt daraus ein ausformuliertes Dokument mit 14…
Mit diesem Tool bewertest du IT-Risiken nachvollziehbar nach Eintrittswahrscheinlichkeit und Auswirkung. So erkennst du auf einen Blick, wo Handlungsbedarf besteht und welche Maßnahmen wirklich Priorität haben. ISMS Risikogenerator Risiken erfassen, bewerten und auswerten (Eintrittswahrscheinlichkeit × Auswirkung). Export JSON Export CSV…
Informationsklassifizierung Definition In der heutigen Informationsgesellschaft ist der Schutz von Daten nicht nur eine Notwendigkeit, sondern eine Pflicht. Es drohen nicht nur empfindliche Strafen, sondern auch der Verlust von Werten. Informationsklassifizierung steht im Zentrum dieser Anstrengungen, indem sie Organisationen dabei…