ISO-27001-Bereitschaft, mit der Erklärung zur Anwendbarkeit aus der Prüfung.

Die Bibliothek enthält die ISO/IEC 27001:2022 mit Änderung 1:2024 als Abschnitte des Managementsystems (4.1 bis 10.x) und die 93 Annex A Maßnahmen, jeweils mit einer eigenen kurzen Bezeichnung und einer Anleitung, worauf zu achten ist. nerix liest Ihren Workspace für jede einzelne. Der Nachweis einer bereits geleisteten Arbeit zählt als Beleg, etwa ein interner Prüfpunkt zu diesem Abschnitt, der in den letzten 12 Monaten als Konform erfasst wurde, oder eine durchgeführte Managementbewertung für 9.3.

Ein Dokument, das eine Maßnahme nur erwähnt, wird mit seiner Textstelle angezeigt und zählt als Teilweise gefunden. Fehlt jeder Beleg, gilt das als Nicht gefunden. Ein Mensch bestätigt jedes Ergebnis, indem er den Beleg nennt, und Nicht zutreffend braucht eine Begründung.

Sagen Sie unter Einstellungen, Zertifizierungen, dass Sie der ISO 27001 folgen, und nerix richtet die Risikoart Informationssicherheit ein, Listen für Lieferanten, Anwendungsbereich, rechtliche Anforderungen, Änderungen, Kommunikation und Übungen sowie Kennzahlen wie Sicherheitsvorfälle, Verfügbarkeit und absolvierte Schulungen. Sie sehen zuerst, was es hinzufügen würde, und nichts, was Sie haben, wird geändert.

Es plant auch die Prüfungen, die die Norm erwartet, mit Terminen rund um Ihr Audit: eine Überprüfung der Zugriffsrechte und ein Test der Datenwiederherstellung zweimal im Jahr, eine Tabletop-Übung zur Vorfallreaktion, eine Sicherheitsprüfung von Lieferanten, ein jährliches internes Audit und eine jährliche Managementbewertung.