Kostenlose Vorlage · ISO 27001

Datenklassifizierungs-Richtlinie: Muster nach ISO 27001

Ohne Klassifizierung lässt sich Schutz nicht sinnvoll priorisieren. Diese kostenlose Muster-Richtlinie führt vier Schutzstufen ein und legt fest, wie Informationen eingestuft, gekennzeichnet und je Stufe behandelt werden.

ISO 27001Word (.docx)Kostenlos

Kostenlos herunterladenWord (.docx) · sofort einsatzbereit · keine Anmeldung nötig

Worum geht es?

Eine Datenklassifizierungs-Richtlinie ordnet Informationen nach ihrem Schutzbedarf. Sie ist die Grundlage für alle schutzbedarfsabhängigen Maßnahmen und setzt ISO 27001 A.5.12 und A.5.13 um.

Die Vorlage nutzt vier Stufen (öffentlich, intern, vertraulich, streng vertraulich), definiert Eigentümerschaft und Kennzeichnung und legt je Stufe Handhabungsregeln für Speicherung, Übertragung und Vernichtung fest.

Enthalten sind Klassifizierungsstufen, Verantwortlichkeiten, Kennzeichnung, Handhabungsregeln je Stufe sowie die Überprüfung der Einstufung.

Was die Vorlage enthält

Zweck & GeltungsbereichAlle Informationen unabhängig vom Medium

KlassifizierungsstufenÖffentlich, intern, vertraulich, streng vertraulich

VerantwortlichkeitenEigentümer legt Einstufung fest und überprüft sie

KennzeichnungKennzeichnung je Stufe, Standardstufe bei fehlender Angabe

HandhabungsregelnSpeicherung, Übertragung, Weitergabe, Vernichtung je Stufe

ÜberprüfungAnlassbezogene und regelmäßige Überprüfung der Einstufung

Die Vorlage eignet sich für den ISMS-Aufbau nach ISO 27001. Passen Sie die Stufen an Ihre Organisation an und leiten Sie daraus die konkreten Handhabungsregeln ab.

Häufige Fehler beim Ausfüllen

Zu viele StufenMehr als vier Stufen werden in der Praxis selten sauber gelebt. Weniger, klar abgegrenzte Stufen sind wirksamer.

Keine HandhabungsregelnEine Einstufung ohne konkrete Regeln je Stufe bleibt folgenlos. Erst die Handhabung macht die Klassifizierung wirksam.

Kein EigentümerOhne benannten Eigentümer wird die Einstufung nicht gepflegt und veraltet.

In CompliantDesk

Vorlage pflegen kostet Zeit. In CompliantDesk wird sie Teil eines gepflegten Systems.

Dies ist eine gekürzte Muster-Fassung. In CompliantDesk hinterlegen Sie Klassifizierungen an Assets und Dokumenten und verknüpfen sie mit Handhabungs-Controls, versioniert und review-terminiert.

Häufig gestellte Fragen

Wie viele Klassifizierungsstufen brauche ich?

Üblich und praktikabel sind drei bis vier Stufen, etwa öffentlich, intern, vertraulich und streng vertraulich. Wichtiger als die Anzahl ist die konsequente Handhabung.

Muss ich jede Datei kennzeichnen?

Nein, aber schützenswerte Informationen sollten erkennbar eingestuft sein. Für nicht gekennzeichnete Informationen legt die Richtlinie eine Standardstufe fest.

Wozu dient die Klassifizierung?

Sie steuert, wie stark eine Information geschützt wird (Zugriff, Verschlüsselung, Vernichtung). So investieren Sie Schutz dort, wo er nötig ist.

Weiterführend

ISO 27001: A.5.12 Klassifizierung von Informationen ISO 27001: A.5.13 Kennzeichnung von Informationen Lexikon: Personenbezogene Daten TOM-Vorlage

In CompliantDesk

Compliance ohne Excel-Chaos

CompliantDesk führt VVT, Risiken, Richtlinien und Nachweise in einem System, mit gemeinsamem Kern-Modell für ISO 27001, NIS2 und DSGVO. Sehen Sie es in einer kurzen Demo.

Demo buchen Vorlage herunterladen

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten