ISO 27001:2022
Alle 93 Annex A Controls erklärt
Jede ISO 27001:2022 Maßnahme mit Audit-Checkliste, Cross-Mapping zu NIS2, TISAX und BSI sowie konkreten Umsetzungstipps für den Mittelstand.
A.5 Organisatorische Maßnahmen
A.5.1NIS2TISAXBSIInformationssicherheitsrichtlinienOrganisatorische MaßnahmenA.5.2NIS2TISAXBSIInformationssicherheitsrollen und -verantwortlichkeitenOrganisatorische MaßnahmenA.5.3TISAXBSIDORAAufgabentrennungOrganisatorische MaßnahmenA.5.4NIS2TISAXBSIVerantwortlichkeiten der LeitungOrganisatorische MaßnahmenA.5.5NIS2TISAXDSGVOKontakt mit BehördenOrganisatorische MaßnahmenA.5.6TISAXBSINIS2Kontakt mit speziellen InteressengruppenOrganisatorische MaßnahmenA.5.7NIS2TISAXBSIBedrohungsinformationen (Threat Intelligence)Organisatorische MaßnahmenA.5.8TISAXBSIAI ActInformationssicherheit im ProjektmanagementOrganisatorische MaßnahmenA.5.9NIS2TISAXBSIInventar der Informationen und anderer WerteOrganisatorische MaßnahmenA.5.10TISAXBSINIS2Zulässige Nutzung von WertenOrganisatorische MaßnahmenA.5.11TISAXBSINIS2Rückgabe von WertenOrganisatorische MaßnahmenA.5.12TISAXBSIDSGVOKlassifizierung von InformationenOrganisatorische MaßnahmenA.5.13TISAXBSINIS2Kennzeichnung von InformationenOrganisatorische MaßnahmenA.5.14TISAXBSIDSGVOInformationsübertragungOrganisatorische MaßnahmenA.5.15NIS2TISAXBSIZugangssteuerungOrganisatorische MaßnahmenA.5.16TISAXBSINIS2IdentitätsmanagementOrganisatorische MaßnahmenA.5.17NIS2TISAXBSIAuthentisierungsinformationenOrganisatorische MaßnahmenA.5.18NIS2TISAXBSIZugangsrechteOrganisatorische MaßnahmenA.5.19NIS2TISAXDORAInformationssicherheit in LieferantenbeziehungenOrganisatorische MaßnahmenA.5.20NIS2TISAXDSGVOAdressierung der Sicherheit in LieferantenvereinbarungenOrganisatorische MaßnahmenA.5.21NIS2TISAXDORASteuerung der Informationssicherheit in der IKT-LieferketteOrganisatorische MaßnahmenA.5.22NIS2TISAXDORAÜberwachung und Änderungsmanagement von LieferantenleistungenOrganisatorische MaßnahmenA.5.23NIS2TISAXDORAInformationssicherheit bei Nutzung von Cloud-DienstenOrganisatorische MaßnahmenA.5.24NIS2TISAXBSIPlanung und Vorbereitung des VorfallmanagementsOrganisatorische MaßnahmenA.5.25NIS2TISAXBSIBeurteilung und Entscheidung über EreignisseOrganisatorische MaßnahmenA.5.26NIS2TISAXBSIReaktion auf InformationssicherheitsvorfälleOrganisatorische MaßnahmenA.5.27TISAXBSINIS2Erkenntnisse aus InformationssicherheitsvorfällenOrganisatorische MaßnahmenA.5.28TISAXBSINIS2Sammlung von BeweismaterialOrganisatorische MaßnahmenA.5.29NIS2TISAXBSIInformationssicherheit während einer StörungOrganisatorische MaßnahmenA.5.30NIS2TISAXDORAIKT-Bereitschaft für GeschäftskontinuitätOrganisatorische MaßnahmenA.5.31NIS2DSGVOTISAXRechtliche, gesetzliche, regulatorische und vertragliche AnforderungenOrganisatorische MaßnahmenA.5.32TISAXBSINIS2Geistige EigentumsrechteOrganisatorische MaßnahmenA.5.33DSGVOTISAXBSISchutz von AufzeichnungenOrganisatorische MaßnahmenA.5.34DSGVOTISAXNIS2Privatsphäre und Schutz personenbezogener DatenOrganisatorische MaßnahmenA.5.35NIS2TISAXBSIUnabhängige Überprüfung der InformationssicherheitOrganisatorische MaßnahmenA.5.36TISAXBSINIS2Einhaltung von Richtlinien, Regeln und StandardsOrganisatorische MaßnahmenA.5.37TISAXBSINIS2Dokumentierte BetriebsabläufeOrganisatorische Maßnahmen
A.6 Personenbezogene Maßnahmen
A.6.1NIS2TISAXBSISicherheitsüberprüfungPersonenbezogene MaßnahmenA.6.2TISAXBSIDSGVOArbeitsvertragliche VereinbarungenPersonenbezogene MaßnahmenA.6.3NIS2TISAXBSIInformationssicherheitsbewusstsein, Schulung und TrainingPersonenbezogene MaßnahmenA.6.4TISAXBSINIS2DisziplinarverfahrenPersonenbezogene MaßnahmenA.6.5TISAXBSINIS2Verantwortlichkeiten bei Beendigung oder WechselPersonenbezogene MaßnahmenA.6.6TISAXDSGVOBSIVertraulichkeits- und GeheimhaltungsvereinbarungenPersonenbezogene MaßnahmenA.6.7NIS2TISAXBSIMobiles ArbeitenPersonenbezogene MaßnahmenA.6.8NIS2TISAXBSIMeldung von InformationssicherheitsereignissenPersonenbezogene Maßnahmen
A.7 Physische Maßnahmen
A.7.1TISAXBSINIS2Physische SicherheitsperimeterPhysische MaßnahmenA.7.2TISAXBSINIS2Physischer ZutrittPhysische MaßnahmenA.7.3TISAXBSINIS2Sicherung von Büros, Räumen und EinrichtungenPhysische MaßnahmenA.7.4TISAXBSINIS2Physische SicherheitsüberwachungPhysische MaßnahmenA.7.5TISAXBSINIS2Schutz vor physischen und umweltbedingten BedrohungenPhysische MaßnahmenA.7.6TISAXBSINIS2Arbeiten in SicherheitsbereichenPhysische MaßnahmenA.7.7TISAXBSINIS2Aufgeräumter Arbeitsplatz und BildschirmsperrePhysische MaßnahmenA.7.8TISAXBSINIS2Platzierung und Schutz von GerätenPhysische MaßnahmenA.7.9TISAXBSINIS2Sicherheit von Werten außerhalb der RäumlichkeitenPhysische MaßnahmenA.7.10TISAXBSINIS2SpeichermedienPhysische MaßnahmenA.7.11TISAXBSINIS2VersorgungseinrichtungenPhysische MaßnahmenA.7.12TISAXBSINIS2Sicherheit der VerkabelungPhysische MaßnahmenA.7.13TISAXBSINIS2Instandhaltung von GerätenPhysische MaßnahmenA.7.14TISAXBSIDSGVOSichere Entsorgung oder Wiederverwendung von GerätenPhysische Maßnahmen
A.8 Technologische Maßnahmen
A.8.1NIS2TISAXBSIEndgeräte der BenutzerTechnologische MaßnahmenA.8.2NIS2TISAXBSIPrivilegierte ZugangsrechteTechnologische MaßnahmenA.8.3NIS2TISAXBSIEinschränkung des InformationszugriffsTechnologische MaßnahmenA.8.4TISAXBSINIS2Zugang zum QuellcodeTechnologische MaßnahmenA.8.5NIS2TISAXBSISichere AuthentisierungTechnologische MaßnahmenA.8.6TISAXBSINIS2KapazitätssteuerungTechnologische MaßnahmenA.8.7NIS2TISAXBSISchutz vor SchadsoftwareTechnologische MaßnahmenA.8.8NIS2TISAXBSIHandhabung technischer SchwachstellenTechnologische MaßnahmenA.8.9NIS2TISAXBSIKonfigurationsmanagementTechnologische MaßnahmenA.8.10DSGVOTISAXBSILöschung von InformationenTechnologische MaßnahmenA.8.11DSGVOTISAXNIS2DatenmaskierungTechnologische MaßnahmenA.8.12TISAXDSGVOBSIVerhinderung von DatenlecksTechnologische MaßnahmenA.8.13NIS2TISAXBSISicherung von Informationen (Backup)Technologische MaßnahmenA.8.14NIS2TISAXDORARedundanz von informationsverarbeitenden EinrichtungenTechnologische MaßnahmenA.8.15NIS2TISAXBSIProtokollierung (Logging)Technologische MaßnahmenA.8.16NIS2TISAXBSIÜberwachungsaktivitäten (Monitoring)Technologische MaßnahmenA.8.17TISAXBSINIS2UhrzeitsynchronisationTechnologische MaßnahmenA.8.18TISAXBSINIS2Nutzung privilegierter HilfsprogrammeTechnologische MaßnahmenA.8.19TISAXBSINIS2Installation von Software auf ProduktivsystemenTechnologische MaßnahmenA.8.20NIS2TISAXBSINetzwerksicherheitTechnologische MaßnahmenA.8.21TISAXBSIDORASicherheit von NetzwerkdienstenTechnologische MaßnahmenA.8.22NIS2TISAXBSITrennung von NetzwerkenTechnologische MaßnahmenA.8.23TISAXBSINIS2WebfilterungTechnologische MaßnahmenA.8.24NIS2TISAXDSGVOEinsatz von KryptografieTechnologische MaßnahmenA.8.25TISAXBSIAI ActSicherer EntwicklungslebenszyklusTechnologische MaßnahmenA.8.26TISAXBSINIS2Anforderungen an die AnwendungssicherheitTechnologische MaßnahmenA.8.27TISAXBSINIS2Sichere Systemarchitektur und EntwicklungsprinzipienTechnologische MaßnahmenA.8.28TISAXBSINIS2Sichere ProgrammierungTechnologische MaßnahmenA.8.29TISAXBSINIS2Sicherheitstests in Entwicklung und AbnahmeTechnologische MaßnahmenA.8.30TISAXBSIDORAAusgelagerte EntwicklungTechnologische MaßnahmenA.8.31TISAXBSINIS2Trennung von Entwicklungs-, Test- und ProduktivumgebungenTechnologische MaßnahmenA.8.32NIS2TISAXBSIÄnderungsmanagementTechnologische MaßnahmenA.8.33DSGVOTISAXBSITestinformationenTechnologische MaßnahmenA.8.34TISAXBSINIS2Schutz von Informationssystemen bei Audit-TestsTechnologische Maßnahmen
Alle 93 Controls in CompliantDesk verwalten.
Demo buchenSoA, Maßnahmen, Nachweise und Audit-Vorbereitung in einer Plattform für den deutschen Mittelstand.