Vorlage: Interner Auditplan
Vorlage für die Planung interner ISMS-Audits.
Warum diese Vorlage?
Ein vollständiges Asset-Register ist Grundlage für die Informationssicherheit. Sie müssen alle Informationsanlagen (Hardware, Software, Daten, Personal, Dienste, Gebäude) erfassen, um Sicherheitsrisiken zu identifizieren und Schutzmaßnahmen gezielt einzusetzen. Ohne vollständiges Inventory können Sie Sicherheitslücken übersehen.
Das bietet diese Vorlage
- Asset-Kategorisierung: Strukturierte Erfassung nach ISO-Kategorien (Hardware, Software, Information, Personal, Services, Physisch, Netzwerk)
- Bewertungskriterien: Klassifizierung, Eigentümer, Standorte und Sicherheitsanforderungen
- Schutzstufen: Automatische Berechnung der erforderlichen Sicherheitsmaßnahmen basierend auf Klassifizierung
- Dashboards: Übersicht und Analyse aller erfassten Assets
Ihr Nutzen
Diese Vorlage spart Zeit bei der Inventurisierung und schafft Transparenz über alle kritischen Assets. Sie erhalten sofort ein prüfbares Register, das die ISO 27001 Anforderung erfüllt und für Risk Assessments unverzichtbar ist.
Normen & Regulatorik
- ISO/IEC 27001
- Klausel 9.2
- NIS2 / BSIG
- § 30 Abs. 1 BSIG
zzgl. gesetzl. MwSt.
( brutto / Stück)