Was das ISMS abdeckt und was nicht.
Was schiefgehen könnte und wie wahrscheinlich das ist.
Welche Kontrollen implementiert werden sollen und warum.
Wer für welchen Bereich verantwortlich ist.
Welche Aufgaben erforderlich und geplant sind.
Regeln, zu denen sich das Unternehmen verpflichtet.
Nachweise darüber, ob das System tatsächlich funktioniert oder nicht.
Den Überblick zwischen formellen Überprüfungen behalten.
Regelmäßige Audits und Überprüfungen, die auch wirklich funktionieren.
Ein Weg, um die Ergebnisse einer Überprüfung umzusetzen.
Risiken, Kontrollen, Maßnahmen und Nachweise sind miteinander verknüpfte Datensätze und keine separaten Dateien, die lediglich zufällig am selben Ort gespeichert sind.
Status und Nachweise werden automatisch aktualisiert, sobald die Verantwortlichen ihre Aufgaben erledigen. So spiegelt das System den tatsächlichen Fortschritt wider, ohne dass zusätzliche manuelle Buchführung erforderlich ist.
Jede Kontrolle und Maßnahme hat einen namentlich benannten Verantwortlichen, den das System direkt benachrichtigen kann, anstatt sich auf eine Aufgabenliste zu verlassen, die von einer einzelnen Person gepflegt wird.
Eine Klausel, eine Verpflichtung oder ein von Ihnen identifiziertes Risiko
Die gezielt gewählte Maßnahme zur Behandlung
Eine zugewiesene Person, die vom System benachrichtigt werden kann
Die Folgemaßnahme, die eine Lücke schließt
Verknüpft mit den abgeschlossenen Aufgaben der Verantwortlichen
Jederzeit sichtbar, nicht erst kurz vor einem Audit
Connects documents, tasks and identity to the risks, controls and requirements they supportVerbindt documenten, taken en identiteiten met de risico's, beheersmaatregelen en eisen die ze ondersteunenVerbindet Dokumente, Aufgaben und Identitäten mit den Risiken, Maßnahmen und Anforderungen, die sie unterstützen
01.
Wofür steht ISMS?
Ein ISMS, kurz für Information Security Management System, ist die Art und Weise, wie ein Unternehmen Informationssicherheit gezielt statt zufällig steuert: Was muss geschützt werden, wer trägt die Verantwortung, welche Kontrollen sind implementiert und wie lässt sich dies nachweisen? Es schützt Vertraulichkeit, Integrität und Verfügbarkeit durch Richtlinien, eine Risikobewertung, definierte Verantwortlichkeiten und einen Überprüfungszyklus, der mit neuen Bedrohungen Schritt hält. ISO 27001 ist der Standard, der die Anforderungen an ein solches System festlegt.
02.
Was ist der Unterschied zwischen einem ISMS und ISO 27001?
Das ISMS ist das System, das Sie täglich nutzen – mit Anwendungsbereich, Risiken, Kontrollen, Verantwortlichkeiten, Maßnahmen und Nachweisen. ISO 27001 ist ein Standard, der festlegt, was dieses System enthalten muss und worauf es zertifiziert werden kann.
03.
Benötige ich ein separates ISMS für NIS2?
Nein. NIS2 ist ein Bündel an Verpflichtungen und kein Standard für ein Managementsystem; diese Anforderungen werden durch das ISMS erfüllt, das Sie bereits betreiben.
04.
Erfordert NEN 7510 ein eigenes Managementsystem?
Nein. NEN 7510-1:2024 enthält die normativen Bestimmungen für das Managementsystem gemäß ISO 27001, ergänzt um die spezifischen Anforderungen für das Gesundheitswesen in NEN 7510-2.
05.
Was hat sich mit BIO2 geändert?
BIO2 wurde am 15. August 2026 durch das Cyberbeveiligingswet rechtsverbindlich und schreibt durch Verweis ein ISMS nach ISO 27001 vor. BIO 1.04zv ist damit hinfällig.
06.
Ist ein CSMS dasselbe wie ein ISMS?
Nein. CSMS ist der Begriff für industrielle Systeme gemäß IEC 62443-2-1 sowie für die Fahrzeugtypgenehmigung gemäß UN-Regelung Nr. 155. Ein ISMS verwaltet die Informationssicherheit, während ein CSMS den Bereich der Betriebstechnik oder Fahrzeugplattformen abdeckt.
07.
Kann ein ISMS in Microsoft 365 betrieben werden?
Ja. Dokumente befinden sich bereits in SharePoint und Identitäten in Entra ID, sodass das ISMS zu einer Managementebene über den Unterlagen wird, die Sie ohnehin schon erstellen.
08.
Wie lange dauert die Einrichtung?
Mit Instant 27001 dauert es etwa drei Monate, wobei rund 80 % der Arbeit bereits erledigt sind.
Log in to your ISOPlanner™ workspace, or start a free trial.
Log in Start your free trial