Interner und externer Kontext

Dazu gehören die Geschäftstätigkeit, die branchentypische Bedrohungslage und externe Faktoren wie die geltenden Datenschutzvorschriften.

Interessierte Parteien und ihre Anforderungen

Kunden mit Vertraulichkeitsklauseln, DSGVO, Branchenaufsicht, Versicherer … Es gilt festzustellen, welche davon für das System relevante Anforderungen stellen.

Anwendungsbereich des ISMS

Legt fest, welche Werte, Standorte, Systeme und Prozesse das Informationssicherheits-Managementsystem abdeckt, samt Schnittstellen und Abhängigkeiten zu Dritten.

Was Auditoren typischerweise sehen wollen

Jährlich überprüftes Kontextdokument
Liste der interessierten Parteien mit ihren Sicherheitsanforderungen
Festlegung des ISMS-Anwendungsbereichs
Inventar der Informationswerte mit Eigentümer

So decken Sie den Kontext in Kimobox ab

1Dokumentieren Sie den ISMS-Kontext als weiteren Datensatz im System.
2Erfassen Sie die interessierten Parteien und ihre Sicherheitsanforderungen in einer versionierten Tabelle.
3Bauen Sie das Inventar der Informationswerte mit Eigentümer und Klassifizierung auf.

Das Inventar der Werte ist mit den Prozessen verknüpft, die sie nutzen – nicht in einer separaten Tabelle.

So entsteht die Prozesslandkarte in Kimobox

Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

ISO/IEC 27001:2022 — Informationssicherheits-Managementsysteme ISO/IEC · 25. Oktober 2022
ISO/IEC 27002:2022 — Informationssicherheitsmaßnahmen ISO/IEC · Februar 2022

Kontext der Organisation