93 Controls aus ISO/IEC 27001:2022 Anhang A (organisatorisch, Personen, physisch, technologisch) – eigene, verständliche Kurzfassung. Sie legen pro Control den IST-Zustand fest (anwendbar, Reifegrad 0–5, Verantwortliche:r, Nachweis) und können optional ein Ziel („To-Be") mit Verantwortlichkeit, Frist und Budget definieren und den Weg dahin nachverfolgen. Das ist eine Selbstbewertung zur internen Ausrichtung an den Standard, keine Zertifizierung und keine Rechtsberatung.
Die ISO 27001-Selbstbewertung ist Teil des Business-Tarifs. Mehr dazu auf der Modul-Seite.
Tarif wechselnZu 35 der 93 Maßnahmen kann Pflichtpilot bereits etwas sagen: 30 aus Ihrem IT-Sicherheits-Kurzcheck, 25 aus Ihren gesetzlichen Pflichten (20 davon überschneiden sich). Zu den übrigen 58 gibt es bisher keine einzige Frage — sie bleiben deshalb weiße Flächen. Die Vertiefung fragt genau diese ab, mit Fundstelle an jeder Frage und einer Belegkette für Ihren Prüfer.
Vertiefung startenIhre Reifegrade sind die genaueste Aussage, die Sie ueber Ihre Massnahmen treffen koennen. Damit sie in Ihrem Dokument ankommen, rechnen wir Ihren Befund neu und zeigen Ihnen vorher, was sich aendert.
Das Preset markiert automatisch die physischen Controls (7.1–7.14) sowie Backup/Redundanz (8.13, 8.14) als „geerbt" – begründet mit der physischen Sicherheit und Betriebskontinuität Ihrer Cloud-Anbieter (siehe Auftragsverarbeiter-Liste). Alle übrigen Controls müssen Sie einzeln bewerten. Bereits manuell gesetzte Zeilen werden dabei nicht überschrieben.
Laut Ihren Angaben im Fragebogen arbeiten Sie vollständig digital/remote, ohne eigene Geschäftsstandorte – das Preset passt daher voraussichtlich gut zu Ihnen. Prüfen Sie es trotzdem Control für Control, bevor Sie es übernehmen.
Vergleicht Ihren aktuellen Reifegrad (Ist, gefüllte Fläche) mit dem aus Ihren Fragebogen-Antworten abgeleiteten Ziel-Reifegrad (Soll, gestrichelte Linie) je Themenbereich – ausschließlich Ihre eigenen Daten, kein Vergleich mit anderen Unternehmen oder ein fester Referenzwert. Controls, die Sie als „nicht anwendbar" oder „geerbt" markiert haben, zählen als geschlossen und ziehen den Wert nicht künstlich nach unten.
Hinweis: Jeder Punkt ist ein Durchschnitt über alle Controls des Themenbereichs (teils über 30 Stück). Ändern Sie den Reifegrad eines einzelnen Controls, verschiebt sich der Punkt nur um dessen anteiligen Beitrag – das Diagramm reagiert sofort (siehe „Aktualisiert ✓" oben), die Verschiebung kann bei vielen Controls im selben Thema aber optisch klein ausfallen. Das Digitales-Unternehmen-Preset setzt gezielt nur die physischen und einen Teil der technologischen Controls – die übrigen Themenbereiche bleiben davon unverändert.
ISO 27001 verlangt, dass das ISMS über die Zeit gelebt wird – nicht nur einmal ausgefüllt. Protokollieren Sie hier Ihr Management-Review und internes Audit; Pflichtpilot berechnet automatisch den nächsten Termin und erinnert Sie rechtzeitig per E-Mail.
| Typ | Durchgeführt am | Teilnehmende | Kernergebnis | Protokoll |
|---|