Vorlage: Interner Auditplan

Warum diese Vorlage?

Ein vollständiges Asset-Register ist Grundlage für die Informationssicherheit. Sie müssen alle Informationsanlagen (Hardware, Software, Daten, Personal, Dienste, Gebäude) erfassen, um Sicherheitsrisiken zu identifizieren und Schutzmaßnahmen gezielt einzusetzen. Ohne vollständiges Inventory können Sie Sicherheitslücken übersehen.

Das bietet diese Vorlage

• Asset-Kategorisierung: Strukturierte Erfassung nach ISO-Kategorien (Hardware, Software, Information, Personal, Services, Physisch, Netzwerk)
• Bewertungskriterien: Klassifizierung, Eigentümer, Standorte und Sicherheitsanforderungen
• Schutzstufen: Automatische Berechnung der erforderlichen Sicherheitsmaßnahmen basierend auf Klassifizierung
• Dashboards: Übersicht und Analyse aller erfassten Assets

Ihr Nutzen

Diese Vorlage spart Zeit bei der Inventurisierung und schafft Transparenz über alle kritischen Assets. Sie erhalten sofort ein prüfbares Register, das die ISO 27001 Anforderung erfüllt und für Risk Assessments unverzichtbar ist.