04 - Compliance

[!warning]

Beschränkung der Berechtigungen aufgrund der Lizenzbestimmungen

Ihre Lizenz ist hinsichtlich der Anzahl der Benutzer im Modul Compliance beschränkt. Der Grund hierfür ist, dass aus urheberrechtlichen Gründen für jeden Nutzer eine Lizenzgebühr an den Beuth Verlag für die Abbildung der Inhalte der ISO 27001 abgetreten werden muss.

Es darf nur die vertraglich vereinbarte Anzahl von Nutzern auf das Modul Compliance zugreifen. Wir weisen darauf hin, dass entsprechend der lizenzierten Nutzeranzahl die Berechtigungen (keine Leseberechtigung) im Modul entsprechend eingeschränkt werden.

Sollten nachträglich weitere Benutzer für das Modul Compliance benötigt werden, können diese bei uns erworben werden.

Implementierungsleitfaden

ImplementierungsleitfadenAufgaben 04 - Compliancetrue

Ziele

Dieses Modul hat zum Ziel, die aktuelle Reife (den Status der Umsetzung) des ISMS zu ermitteln. Dazu wird die Umsetzung des ISMS im Hinblick auf die Norm (ISO 27001) bewertet und nachgewiesen.

Das Modul dient sowohl der Selbsteinschätzung des aktuellen Status sowie der Planung der Strategie des ISMS. Außerdem ist der Reifegrad eine maßgebliche Kennzahl in der Berichterstattung an die Geschäftsführung.Das Modul dient im Zertifizierungsaudit als Unterstützung und Leitfaden für die auditierte Partei, um den vollständigen Nachweis der Umsetzung der Norm zu belegen.

Inhalt

Neben der Selbsteinschätzung (Self-Assessment) der Kapitel 4 -10 sowie des Anhang A der ISO 27001 beinhaltet das Modul Compliance die Anwendbarkeitserklärung. Die Anwendbarkeitsklärung, auch Statement of Applicability oder kurz SoA genannt, beschreibt welche Anforderungen der Norm im Geltungsbereich liegen und wie der Umsetzungsstand ist. Die Anwendbarkeitserklärung wird automatisch durch die Eingaben in der Selbsteinschätzung erstellt. Zur Durchführung der Selbsteinschätzung sowie zum Umgang mit der Anwendbarkeitsklärung ist im Hilfebereich jeweils ein HowTo zu finden.

Unterseiten im Modul "Compliance"

---

Änderungshistorie

Datum	Autor	Änderung
2026-02-15	Visitrans	Execute SPEC-02: YAML frontmatter for 646 files, link conversion, validation
2026-02-14	Visitrans	Execute SPEC-01: Bulk-Export 646 Confluence pages to Obsidian vault