ISO/IEC 27001:2022
Alle Klauseln und Anhang A –
vollständiger Überblick
Die ISO/IEC 27001 definiert ein umfassendes System zur Steuerung der Informationssicherheit. Die 93 Controls aus Anhang A helfen, Risiken systematisch zu identifizieren und ein wirksames ISMS aufzubauen.
7
Klauseln (4–10)
93
Anhang A Controls
4
Kategorien
2022
Aktuelle Version
Normkern
Klauseln 4 – 10
Die sieben Kernklauseln bilden das Rückgrat des ISMS. Jeder Punkt verlinkt zur ausführlichen Detailseite.
Klausel 4
Kontext der Organisation
Klausel 5
Führung
Klausel 6
Planung
Klausel 7
Unterstützung
Klausel 8
Betrieb
Klausel 9
Bewertung der Leistung
Anhang A
93 Controls in 4 Kategorien
Jeder Control verlinkt zur ausführlichen Detailseite mit Erklärung und Umsetzungshinweisen.
37
A5 · Organisatorisch
8
A6 · Personell
14
A7 · Physisch
34
A8 · Technologisch
A5 – Organisatorische Controls
Governance, Richtlinien, Zugang, Lieferkette & Vorfallsmanagement
37 Controls
A6 – Personelle Controls
Screening, Verträge, Schulung, Meldepflichten & Telearbeit
8 Controls
A7 – Physische Controls
Perimeter, Zutritt, Überwachung, Geräte & Entsorgung
14 Controls
A8 – Technologische Controls
Endpunkte, Netzwerk, Kryptographie, Entwicklung & Monitoring
34 Controls
Weiterführende Artikel
Vertiefende Beiträge
Alle relevanten Themen rund um ISO 27001, Informationssicherheit und Zertifizierung.
BCM und Informationssicherheit
→
CISO vs. ISB: Unterschiede und Aufgaben
→
Warum Cybersecurity jedes Unternehmen betrifft
→
Cybersicherheit vs. Informationssicherheit
→
Das EU-KI-Gesetz: Neue Pflichten für Unternehmen
→
Endpoint Detection and Response (EDR)
→
EU AI Act: Anforderungen für Unternehmen
→
EU-Richtlinie NIS2
→
Incident Response Management
→
ISO 27001: 5 Tipps für Cybersicherheit in KMUs
→
Alle ISO 27001 Controls aus Anhang A
→
ISO 27001 Audit-Checkliste
→
ISO 27001 in produzierenden Unternehmen
→
ISO 27001 oder TISAX – Entscheidungshilfe
→
Revision ISO 27001:2022
→
IT-Sicherheitsbewusstsein: Schulung für Unternehmen
→
Kosten sparen bei der Cyber-Versicherung
→
Risikomanagement-Framework
→
Risikomanagement nach ISO 27001
→
Sicherheitsvorfall-Reaktionsplan
→
Statement of Applicability (SoA)
→
Vorteile einer ISO 27001-Zertifizierung
→
Warum ISO 27001 für jedes KMU ein Muss ist
→
Wie läuft eine ISO 27001-Zertifizierung ab?
→
ISO 27001 Zertifizierung
Bereit, Ihr ISMS aufzubauen?
Wollen Sie Ihr ISO 27001 Projekt starten? Kontaktieren Sie uns, um mögliche Wege zu besprechen – kostenlos und unverbindlich.