ISO 27001 Handbuch

Alles was Sie für die Einführung benötigen Mit dem ISO 27001 Handbuch erhalten Sie alle Vorlagen, die Sie für die Vorbereitung auf eine Zertifizierung nach ISO 27001 benötigen. Eine durchgängige Beispieldokumentation führt Schritt für Schritt durch die Einführung eines Informationssicherheits Managementsystems in Ihrem Unternehmen.

Reduzierter Aufwand bei Einführung und Dokumentation Durch vorstrukturierte Dokumente werden Zeit und Kosten der Implementierung deutlich reduziert. Parallel begleiten wir Sie bei der Anpassung an Ihre Organisation und entwickeln auf Basis der Vorlagen ein passgenaues Managementsystem nach ISO 27001.

Begleitung durch IT Experten Neben der Unterstützung bei der Managementdokumentation überprüft ein IT Experte in regelmäßigen Kurzaudits den Fortschritt der ISMS Einführung. So wird sichergestellt, dass Vorgaben der Norm nicht nur beschrieben, sondern auch technisch und organisatorisch umgesetzt sind.

Typische Dokumente im Handbuch Das Handbuch enthält unter anderem die Informationssicherheitspolitik, Regeln zur Lenkung von Dokumenten und Aufzeichnungen, einen Prozess zur Identifikation von Anforderungen, Richtlinien zur Steuerung von Zugangsrechten, Vorgaben zum Umgang mit Mobilgeräten und Telearbeit, eine Richtlinie zur Klassifizierung von Informationen und eine Richtlinie zur Verschlüsselung, die Vertraulichkeit und Integrität von Daten regelt.

Verfahren, Bereiche und Anwendungsdokumente Ergänzend enthält das Handbuch einen Notfallwiederherstellungsplan, eine Struktur zu den Maßnahmen aus Anhang A, ein Verfahren für interne Audits, den dokumentierten Anwendungsbereich des ISMS, die Erklärung zum Anwendungsbereich, eine Liste gesetzlicher und behördlicher Anforderungen sowie eine Methodik zur Risikoeinschätzung und Risikobehandlung.

Integration von ISO 27001 und EU DSGVO Optional unterstützt das Handbuch auch die Implementierung der Datenschutz Grundverordnung. In vielen Unternehmen ist bereits ein Datenschutzbeauftragter bestellt. Auf Basis einer Bereitschaftsbewertung wird geprüft, welche Dokumente in Richtung Informationssicherheit und Datenschutz bereits vorliegen und wo Ergänzungsbedarf besteht.

Beispiele für DSGVO Dokumente im Paket Dazu zählen unter anderem eine Projektplanung für die Umsetzung von Informationssicherheit und Datenschutz, eine Politik zum Schutz personenbezogener Daten, eine Politik zur Datenspeicherung, Datenschutzerklärungen für Mitarbeitende und Lieferanten, Vorlagen zur Zuordnung von Verarbeitungsaktivitäten, Formulare für Einwilligungen und Widerrufe, Vorlagen für Auskunftsersuchen sowie ein Verzeichnis zur Datenschutz Folgenabschätzung.

Reifegradbewertung als nächster Schritt Die VDA ISA Bewertung dient als Reifegradbewertung für die Bereiche Informationssicherheit, Prototypenschutz und Datenschutz. Bevor diese Reifegradbewertung sinnvoll durchgeführt wird, sollten ISO 27001, Datenschutz Management und ein Konzept für den Prototypenschutz implementiert und geprüft sein.

Abfolge von Implementierung und Bewertung Zuerst werden ISMS und Datenschutz nach ISO 27001 und DSGVO eingeführt und gegebenenfalls zertifiziert. Danach wird die Reifegradbewertung nach VDA ISA beziehungsweise TISAX durchgeführt. Abweichungen werden identifiziert, Schutzmaßnahmen geplant und Kennzahlen für Informationssicherheit definiert.

Qualitätsmanagement in der Automobilindustrie Optional kann ein IATF 16949 Handbuch bezogen werden, das alle relevanten Dokumente, Prozesse und Verfahren für die Umsetzung der Anforderungen in der Automobilindustrie enthält. Zusammen mit dem ISO 27001 Handbuch und der Unterstützung für Datenschutz entstehen integrierte Lösungen für Qualitäts und Informationssicherheit.

Zusätzlicher Mehrwert durch weitere Standards In Kombination mit den Handbüchern erhalten Unternehmen ein Gesamtpaket, das die zentralen Erwartungen von Kunden, Auditoren und OEMs abdeckt. Ein ergänzender Leitfaden zur Nachhaltigkeits Bewertung, beispielsweise über die SAQ Anforderungen, kann zusätzlich einbezogen werden.

Vorgehensmodell zur Einführung Beim Kauf des Handbuchs erhalten Sie eine klare Schrittfolge mit allen relevanten Dokumenten für die Einführung des Systems nach ISO 27001. Diese Vorgehensweise umfasst Analyse, Planung, Dokumentenerstellung, Umsetzung, interne Audits und Vorbereitung auf das Zertifizierungsaudit.

Begleitende Unterstützung durch Experten Die Einführung kann durch Beratung zur Informationssicherheit, zur Datenschutz Grundverordnung und zu TISAX Anforderungen ergänzt werden. IT Experten begleiten bei Bedarf die technische Umsetzung, empfehlen passende Maßnahmen und prüfen die Wirksamkeit in kurzen Auditsequenzen.

Ergebnis ein auditfähiges und praxistaugliches ISMS Ziel ist ein Informationssicherheits Managementsystem, das sowohl die Anforderungen der Norm erfüllt als auch im Alltag handhabbar ist. Auf dieser Basis kann eine Zertifizierung durch eine akkreditierte Stelle durchgeführt werden, die Informationssicherheit glaubwürdig nach außen dokumentiert.