Regelwerk · ISO/IEC 27001:2022
Zum Informationssicherheits-Managementsystem nach ISO/IEC 27001:2022, geführt und mit Blick auf IT und Produktion.
ISO/IEC 27001 ist die internationale Norm für Informationssicherheits-Managementsysteme (ISMS). Sie legt fest, wie ein Unternehmen Informationssicherheit risikobasiert plant, umsetzt, überwacht und verbessert; Anhang A enthält 93 Maßnahmen, deren Anwendbarkeit in der Erklärung zur Anwendbarkeit begründet wird.
Stand der Inhalte:
ISO/IEC 27001 ist eine freiwillige Norm. Unternehmen setzen sie um, weil Kunden eine Zertifizierung verlangen, weil sie einen anerkannten Rahmen für NIS2 suchen oder um ihre Informationssicherheit systematisch zu steuern.
Complass erklärt die Anforderungen in eigenen Worten und verweist auf die Abschnitte der Norm. Für das Zertifizierungsaudit sollten Sie die Norm selbst besitzen; eigene Auszüge können Sie im Portal hinterlegen.
Diese Übersicht ersetzt keine Rechtsberatung. Maßgeblich ist der Gesetzes- bzw. Normtext; in Complass prüfen Sie die Betroffenheit geführt anhand der Verweise.
Für ISO/IEC 27001 gibt es keine gesetzlichen Fristen. Den Zeitplan bestimmen Ihr Zertifizierungsaudit bzw. die Anforderungen Ihrer Kunden; Audit-Termine tragen Sie im Projektplan ein, das Dashboard zeigt den Countdown und ob Sie im Plan sind.
Projektstart, Kontext, Führung, Planung mit Risikobeurteilung, Unterstützung, Betrieb, Bewertung, Verbesserung und Vorbereitung des Audits.
Alle Maßnahmen aus Anhang A mit Anwendbarkeit, Begründung, Status und Nachweis, als Excel oder PDF exportierbar.
Interne Audits über den Zertifizierungszyklus planen, mit Auditplan, Checkliste je Kapitel und Maßnahme aus Anhang A und einer Übersicht, was schon auditiert ist.
u. a. Geltungsbereich, Leitlinie, Methodik der Risikobeurteilung, Risikoregister, Risikobehandlungsplan, internes Auditprogramm und Managementbewertung.
Assets, Software, Lizenzen und Verträge mit Verantwortlichen, Fristen und Nachweisen im Baustein Asset-Management, als Grundlage für Inventar und lizenzierte Nutzung.
Umgesetzte Maßnahmen zählen über die Verknüpfung auch für NIS2, IEC 62443 und CRA.
Katalog: Anhang A – Maßnahmen / Erklärung zur Anwendbarkeit
Wenn Ihre Kunden ISO 27001 verlangen, deckt diese Auswahl die Anforderungen in Complass ab.
Mindestauswahl ISO 27001 / 27002
199 € netto pro Monat
Empfohlen
590 € netto pro Monat
Mehr Wirkung mit Asset-Management und Zonen, Lieferantenmanagement und Notfallmanagement (BCM), Platz für 10 Nutzer und 2 Regelwerke.
Bei jährlicher Zahlung, 12 Monate Mindestlaufzeit. Monatliche Zahlung mit 15 % Aufschlag. Alle Preise netto zzgl. USt., Stand 06.11.2026. Alle Pakete und Bausteine in der Preisübersicht
Die Anforderungen können Sie auch ohne Complass erfüllen. Complass unterstützt bei Umsetzung und Nachweis und ersetzt keine Rechtsberatung. Rechtliche Hinweise
Die Anwendbarkeitserklärung, auch Erklärung zur Anwendbarkeit oder englisch Statement of Applicability (SoA) genannt, ist ein Pflichtdokument nach ISO/IEC 27001:2022, Abschnitt 6.1.3 d. Sie nennt die erforderlichen Maßnahmen mit Begründung, hält fest, ob sie umgesetzt sind, und begründet, warum Maßnahmen aus Anhang A ausgeschlossen sind.
Ausgangspunkt ist die Risikobehandlung: Sie ergibt, welche Maßnahmen erforderlich sind. Diese gleichen Sie mit allen 93 Maßnahmen aus Anhang A ab und halten je Maßnahme fest, ob sie anwendbar ist, warum und wie weit sie umgesetzt ist. Maßnahmen aus Branchenvorgaben oder Verträgen kommen hinzu. Ändern sich Risiken oder Geltungsbereich, aktualisieren Sie die Erklärung.
Der Katalog zu Anhang A ist Ihre Anwendbarkeitserklärung: Je Maßnahme erfassen Sie Anwendbarkeit, Begründung, Status und Nachweis, ergänzen eigene Maßnahmen und geben den Stand als Version frei. Die Freigabe ist erst möglich, wenn jeder Eintrag entschieden und begründet ist. Exportieren können Sie als Word, Excel oder PDF.
Nein. Die Zertifizierung erfolgt durch eine akkreditierte Zertifizierungsstelle. Complass bereitet Sie mit Dokumenten, Erklärung zur Anwendbarkeit und Nachweisen darauf vor.
Nein, Normen sind urheberrechtlich geschützt. Complass erklärt die Anforderungen und verweist auf den Abschnitt; eigene Auszüge aus Ihrer lizenzierten Ausgabe können Sie hinterlegen.
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.
