Speicherfehler: Änderungen konnten nicht gespeichert werden (z.B. Private Mode oder Speicher voll).

ISMS-Handbuch

Firmenname

Klassifikation

Version

Genehmigt durch

Erstellt am

Nächste Prüfung

Geltungsbereich

Referenz

Änderungshistorie

Version

Datum

Autor

Änderungen

1. Einleitung und Zweck

2. Anwendungsbereich (Scope)

Scope-Details

Standort / Adresse

Kernprozesse

Ausschluss (Bereiche/Systeme klar benennen und begründen)

3. Normative Verweise

Normative Verweise

Standard

Beschreibung

Standard

Beschreibung

Standard

Beschreibung

Standard

Beschreibung

Standard

Beschreibung

Standard

Beschreibung

4. Kontext der Organisation (Kap. 4)

4.2 Interessierte Parteien

Partei

Relevante Anforderungen

Partei

Relevante Anforderungen

Partei

Relevante Anforderungen

Partei

Relevante Anforderungen

Partei

Relevante Anforderungen

5. Führung (Kap. 5)

5.2 IS-Richtlinie - Dokument-ID

5.3 Rollen und Verantwortlichkeiten

Rolle

Aufgaben

Besetzt durch

Rolle

Aufgaben

Besetzt durch

Rolle

Aufgaben

Besetzt durch

Rolle

Aufgaben

Besetzt durch

Rolle

Aufgaben

Besetzt durch

Rolle

Aufgaben

Besetzt durch

6. Planung (Kap. 6)

6.2 IS-Ziele

ISMS-Ziel

Kennzahl

Zielwert

Verantwortlich

ISMS-Ziel

Kennzahl

Zielwert

Verantwortlich

ISMS-Ziel

Kennzahl

Zielwert

Verantwortlich

7. Unterstützung (Kap. 7)

7.1 Ressourcen
[Firmenname] stellt die erforderlichen Ressourcen für Aufbau, Betrieb, Überwachung und kontinuierliche Verbesserung des ISMS bereit. Das schließt Personalressourcen, Schulungsbudget und technische Infrastruktur ein.

7.2 Kompetenz
Für alle ISMS-relevanten Rollen sind Kompetenzanforderungen definiert. Kompetenzlücken werden durch Schulungen, Zertifizierungen oder Einstellung geeigneten Personals geschlossen. Nachweise werden archiviert.

7.3 Bewusstsein
Alle Mitarbeiter werden jährlich zu IS-Richtlinien, ihrer Rolle im ISMS und den Konsequenzen von Nichteinhaltung geschult. Schulungsnachweise werden dokumentiert.

7.4 Kommunikation
Interne Kommunikation: ISMS-Ergebnisse und Vorfälle werden an betroffene Parteien kommuniziert. Externe Kommunikation: Regulatoren, Behörden und Kunden werden gemäß gesetzlicher Pflichten informiert.

7.5 Dokumentierte Information
Das ISMS wird durch dokumentierte Informationen unterstützt. Die Liste der ISMS-Dokumente und -Aufzeichnungen ist im Dokumentenverzeichnis gepflegt (siehe Anhang A unten). Alle Dokumente werden versioniert und genehmigt.

8. Betrieb (Kap. 8)

9. Leistungsbewertung (Kap. 9)

10. Verbesserung (Kap. 10)

Anhang A: ISMS-Dokumentenverzeichnis

Dokument-ID

Dokumentname

Speicherort / Hinweis

Dokument-ID

Dokumentname

Speicherort / Hinweis

Dokument-ID

Dokumentname

Speicherort / Hinweis

Dokument-ID

Dokumentname

Speicherort / Hinweis

Dokument-ID

Dokumentname

Speicherort / Hinweis

Dokument-ID

Dokumentname

Speicherort / Hinweis

Dokument-ID

Dokumentname

Speicherort / Hinweis

Dokument-ID

Dokumentname

Speicherort / Hinweis

Dokument-ID

Dokumentname

Speicherort / Hinweis

Dokument-ID

Dokumentname

Speicherort / Hinweis

Dokument-ID

Dokumentname

Speicherort / Hinweis

Anhang B: Glossar

Begriff

Definition

Begriff

Definition

Begriff

Definition

Begriff

Definition

Begriff

Definition

Begriff

Definition

Begriff

Definition

Begriff

Definition