Anforderungen & SoA
Wie Anwendbarkeit, Umsetzung und Nachweise zusammenhängen.
KATALOGE · ISO/IEC 27001
ISO/IEC 27001:2022 umsetzen und belegen.
ISO/IEC 27001 legt fest, was ein Informationssicherheits-Managementsystem leisten muss. Varmo bildet die Anforderungen des Managementsystems in den Modulen ab und enthält Anhang A als zentral gepflegten Katalog.
Anhang A als Plattform-Katalog ab Paket Starter
Anhang A als Katalog
Alle 93 Massnahmen aus Anhang A, gegliedert in organisatorische, personenbezogene, physische und technologische Massnahmen. Zu jeder Anforderung gibt es eine eigene, sinngemässe Erläuterung und Umsetzungshinweise mit möglichen Nachweisen.
- Nummer und Kurztitel wie in der Norm
- Erläuterungen in eigenen Worten, ohne Normtext
- Anwendbarkeit, Umsetzung und Nachweise je Anforderung
Kapitel 4 bis 10 in den Modulen
Die Anforderungen an das Managementsystem selbst sind keine Liste zum Abhaken, sondern Abläufe. Dafür gibt es eigene Module.
- 4 Kontext: Themen, interessierte Parteien, Geltungsbereich
- 5 Führung: Leitlinie, Rollen, Freigaben
- 6 Planung: Risikobeurteilung, Risikobehandlung, SoA, Ziele
- 7 Unterstützung: Schulungen, Kenntnisnahme, Dokumente
- 8 Betrieb: Massnahmen, Kontrollen, Sicherheitsverfahren
- 9 Bewertung: Kennzahlen, internes Audit, Managementbewertung
- 10 Verbesserung: Feststellungen und Korrekturmassnahmen
Erklärung zur Anwendbarkeit
Die SoA entsteht aus Anwendbarkeit, Begründungen, Umsetzung und Nachweisen. Jede Fassung wird eingefroren und nach dem Vier-Augen-Prinzip freigegeben.
Mehrere Standards
Zuordnungen zu NIST CSF 2.0 zeigen, wo eine Umsetzung auch Anforderungen anderer Kataloge betrifft; identische Anforderungen gelten als erfüllt. Die Abdeckung vergleicht die Kataloge nach den Funktionen des CSF. Beides ist ab dem Paket Pro enthalten.
Readiness-Check vor dem Audit
Der ISO-27001-Readiness-Check prüft Kapitel 4 bis 10 und Anhang A anhand Ihrer Daten und zeigt die Lücken mit Ampel je Kapitel. Er ist eine Selbsteinschätzung und ab dem Paket Pro enthalten.
Passend dazu
Readiness-Check ISO 27001
Wie weit Sie für die Zertifizierung sind.
Häufige Fragen
Enthält Varmo den Normtext?
Nein. Nummer und Kurztitel entsprechen der Norm, Erläuterungen und Umsetzungshinweise sind eigene, sinngemässe Formulierungen. Für die Zertifizierung brauchen Sie die Norm selbst.
Ist die Version 2013 noch unterstützt?
Der Katalog bildet die Fassung ISO/IEC 27001:2022 ab. Die Übergangsfrist für Zertifikate nach der Fassung 2013 ist am 31. Oktober 2025 abgelaufen.
Sehen Sie es an Ihrem eigenen Beispiel.
In einer persönlichen Demo gehen wir Ihre Fragestellungen durch, unverbindlich. Oder Sie starten sofort mit dem Paket Free.