Zum Hauptinhalt springen

Compliance · ISO/IEC 27001

ISO/IEC 27001: Beitrag zu den Maßnahmen aus Anhang A

Anhang A der ISO/IEC 27001:2022 umfasst 93 Maßnahmen in vier Themen. Ein Informationssicherheits-Managementsystem baut zuerst auf Prozessen auf; Kayzen kann zu einem Teil der technischen Maßnahmen beitragen.

Allgemeine Information ohne den Charakter einer Rechtsberatung. Ihre Situation und Ihre Pflichten sind von einer Fachkraft zu prüfen. Kayzen trägt zu bestimmten Maßnahmen bei; es macht keine Organisation konform.

Kayzen Security befindet sich in Entwicklung: Noch kein Modul ist im Handel erhältlich. Die hier beschriebenen Beiträge stützen sich auf das technische Mapping von K-Comply und auf den tatsächlichen Stand jedes Moduls am 31. Oktober 2026.

ISO/IEC 27001

45 der 93 Maßnahmen aus Anhang A ist mindestens eine Kayzen-Funktion zugeordnet. Das bedeutet nicht, dass sie abgedeckt sind: Jede behält einen organisatorischen Anteil.

Die vier Themen von Anhang A

  • Organisatorische Maßnahmen (5.x)

    Richtlinien, Rollen, Lieferanten, Vorfälle, Kontinuität: Kayzen trägt vor allem zum Inventar der Werte, zur Zugriffskontrolle und zur Bewältigung von Vorfällen bei.

  • Personenbezogene Maßnahmen (6.x)

    Einstellung, Sensibilisierung, Telearbeit: Kayzen trägt hauptsächlich zur Sicherheit der Arbeit aus der Ferne bei.

  • Physische Maßnahmen (7.x)

    Räumlichkeiten und Ausrüstung: Kayzen trägt nur zum Schutz von Speichermedien, von Geräten außerhalb der Räumlichkeiten und zum Löschen vor der Wiederverwendung bei.

  • Technologische Maßnahmen (8.x)

    Endgeräte, privilegierte Zugänge, Schadsoftware, Schwachstellen, Protokollierung, Webfilterung: Hier ist der Beitrag von Kayzen am größten.

Betroffene Maßnahmen aus Anhang A, nach Modul

Die Norm ISO/IEC 27001 ist urheberrechtlich geschützt: Hier werden nur die Nummern der Maßnahmen wiedergegeben. Die Bezeichnungen finden Sie in Ihrem Exemplar der Norm.

Betroffene Maßnahmen aus Anhang A, nach Modul
Modul oder KomponenteMaßnahmen aus Anhang A
  • 5.2
  • 5.3
  • 5.9
  • 5.15
  • 5.16
  • 5.17
  • 5.18
  • 5.28
  • 5.33
  • 6.7
  • 7.9
  • 8.1
  • 8.2
  • 8.3
  • 8.5
  • 8.9
  • 8.15
  • 8.32
  • 5.3
  • 5.10
  • 8.7
  • 8.18
  • 8.19
  • 8.32
  • 5.7
  • 5.10
  • 6.7
  • 8.1
  • 8.7
  • 8.21
  • 8.23
  • 5.7
  • 5.24
  • 5.25
  • 5.26
  • 5.27
  • 5.28
  • 8.7
  • 8.15
  • 8.16
  • 5.9
  • 5.11
  • 5.21
  • 5.32
  • 8.1
  • 8.8
  • 8.9
  • 8.19
  • 5.14
  • 6.8
  • 8.12
  • 5.17
  • 5.18
  • 8.2
  • 8.18
  • 8.19
  • 5.26
  • 6.7
  • 8.20
  • 8.22
  • 5.33
  • 5.35
  • 5.36
  • 5.37
  • 7.9
  • 7.10
  • 7.14
  • 8.1
  • 8.9
  • 8.12
  • 8.24

Grenzen

  • Kayzen bietet weder Zertifizierung noch Audit: Die Zertifizierung erteilt eine akkreditierte Stelle.
  • Kayzen selbst beansprucht derzeit keine Zertifizierung nach ISO/IEC 27001.
  • Physische, rechtliche, vertragliche und personenbezogene Maßnahmen bleiben ganz überwiegend organisatorisch.

Siehe auch