Vorlage nach ISO/IEC 27001:2022
ISO 27001 Pflichtdokumente: Liste als Vorlage
Die dokumentierte Information aus den Abschnitten 4 bis 10 und typische Dokumente aus Anhang A, je Zeile mit Abschnitt und Spalten für Ihren Stand.
Was in der Datei steht
16 Einträge zur dokumentierten Information aus den Abschnitten 4 bis 10 und 7 typische Dokumente aus Anhang A, je Zeile mit Abschnitt, Art und Beispiel. Die Spalten für Status, Dokument, Verantwortliche und nächste Überprüfung füllen Sie selbst.
- Abschnitte 4 bis 10: ausdrücklich geforderte dokumentierte Information 16 Zeilen
- Anhang A: Dokumente, wenn die Maßnahme anwendbar ist 7 Zeilen
Vorlagenversion 1.0-0b6be827 · Stand der Inhalte 26.09.2026 · Excel (XLSX) 51 KB · PDF 19 KB
Diese Vorlage ist keine Rechtsberatung. Sie ersetzt nicht die Prüfung, welche Anforderungen für Ihr Unternehmen gelten, und garantiert kein Prüfungs- oder Zertifizierungsergebnis. Lizenz CC BY 4.0
So nutzen Sie die Datei
Bestand aufnehmen
Tragen Sie ein, was es schon gibt: Regelungen aus dem Qualitätsmanagement, Arbeitsanweisungen, Verträge, Schulungslisten.
Lücken schließen
Gleichen Sie die Liste mit Ihrer Erklärung zur Anwendbarkeit ab. Mehrere Punkte dürfen in einem Dokument stehen.
Lenkung festlegen
Je Dokument Verantwortliche, Version und nächste Überprüfung. Abschnitt 7.5 regelt, wie Sie mit Dokumenten umgehen.
Im Portal geht es weiter
Im ISO-27001-Projekt von Complass finden Sie unter anderem Geltungsbereich, Leitlinie, Methodik der Risikobeurteilung, Risikoregister, Risikobehandlungsplan, Auditprogramm und Managementbewertung als geführte Vorlagen. Jedes Dokument hat Verantwortliche, Version und Überprüfungszyklus, das Portal erinnert an die Überprüfung.
Häufige Fragen
Wie viele Pflichtdokumente hat ISO 27001?
Eine feste Zahl gibt es nicht, weil die Norm keine Liste von Dateien vorgibt. Je nach Zählweise kommen Übersichten auf unterschiedliche Werte. Wichtig ist, dass jede Forderung abgedeckt ist.
Müssen alle Dokumente eigene Dateien sein?
Nein. Sie können Punkte zusammenfassen, solange ein Auditor sie findet. Eine Methode kann etwa Beurteilung und Behandlung der Risiken abdecken.
Warum ist Anhang A ein eigener Teil?
Diese Dokumente brauchen Sie nur, wenn die Maßnahme in Ihrer Erklärung zur Anwendbarkeit als anwendbar steht. Die Vorlage kennzeichnet, wo die Maßnahme selbst eine Dokumentation verlangt und wo ein Dokument nur üblich ist. Die Auswahl ist unsere Lesart, keine abschließende Liste.
Complass mit Ihren eigenen Daten testen
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.