Kontext und Geltungsbereich
Den Geltungsbereich des ISMS, die interessierten Parteien und die für die Organisation geltenden Anforderungen festlegen.
ISO/IEC 27001:2022
Software zur Steuerung Ihrer ISO-27001-Kontrollen.
Audexa bündelt Ihr ISMS an einem Ort: Kapitel und Anhang A Kontrolle für Kontrolle bewertet, Anwendbarkeitserklärung, freigegebene Richtlinien, Nachweise mit Ablaufdatum und ein Maßnahmenplan bis zum Zertifizierungsaudit.
- 25 Kapitelanforderungen + 93 Kontrollen aus Anhang A
- Anwendbarkeitserklärung (SoA)
- 43 Richtlinienvorlagen
118 bewertbare Anforderungen: 25 aus den Kapiteln und 93 aus Anhang A
43 Richtlinienvorlagen mit ISO-27001-Bezug
6 über Zuordnungen verknüpfte Frameworks: NIS2, ENS, DSGVO, NIST, ISO 9001 und ISO 14001
1 kostenloses ISO-27001-Audit zum Testen der Plattform
Was die Norm verlangt
Eine ISO-27001-Zertifizierung heißt, ein System nachzuweisen, nicht eine Checkliste abzuhaken.
Die Version 2022 hat Anhang A in 93 Kontrollen und vier Themen neu gegliedert. Die Übergangsfrist von der Version 2013 endete am 31. Oktober 2025, gültige Zertifikate müssen also bereits auf der Version 2022 beruhen.
Führung und Politik
Die oberste Leitung genehmigt die Informationssicherheitspolitik, weist Rollen zu und stellt Ressourcen bereit.
Risikobeurteilung und -behandlung
Eine wiederholbare Risikomethode und ein Risikobehandlungsplan, der zu den gewählten Kontrollen passt.
Anwendbarkeitserklärung
Welche Kontrollen aus Anhang A gelten, welche nicht und warum, jeweils mit ihrem Umsetzungsstand.
Operative Nachweise
Aufzeichnungen, Verfahren und Belege dafür, dass die Kontrollen wirken, nicht nur, dass es sie gibt.
Fortlaufende Verbesserung
Internes Audit, Managementbewertung und Korrekturmaßnahmen schließen den Kreislauf.
Wie Audexa Sie unterstützt
Ihr ISMS an einem Ort, bereit für das Audit.
Bewerten, über die Anwendbarkeit entscheiden, die Behebung umsetzen und Nachweise aufbewahren, ohne von geteilten Ordnern abhängig zu sein.
Bewerten
Den Stand jedes Kapitels und jeder Kontrolle kennen.
Geführtes Audit
Kapitel 4 bis 10 und Anhang A nach Themen gruppiert, mit Leitfaden, Gewichtung und Schritten zur Behebung.
Wiederholungsaudit und Vergleich
Wiederholen Sie das Audit mit demselben Geltungsbereich und vergleichen Sie die Entwicklung zwischen den Zyklen.
Wiederverwendung zwischen Frameworks
Antworten mit hoher Abdeckung werden in NIS2, ENS oder DSGVO als prüfbarer Entwurf vorgeschlagen.
Steuern
Entscheidungen und Arbeit mit Nachvollziehbarkeit.
Anwendbarkeitserklärung
Markieren Sie Kontrollen als anwendbar, nicht anwendbar oder außerhalb des Geltungsbereichs, mit Begründung, und exportieren Sie sie.
Risiken und Behandlung
Matrix aus Wahrscheinlichkeit und Auswirkung, Behandlung und von der Geschäftsleitung unterzeichnete Akzeptanz.
Asset-Inventar
Geräte, Software, SaaS und Lieferanten mit Eigentümer und regelmäßiger Überprüfung.
Nachweisen
Geordnete Nachweise für Auditoren.
ISMS-Richtlinien
43 Vorlagen mit ISO-27001-Bezug, mit Versionen, Freigabe und Signatur.
Nachweisarchiv
Dokumente mit Eigentümer, Überprüfung, Ablaufdatum und Verlauf, mit jeder Kontrolle verknüpft.
Auditpaket
ZIP mit Index, Zusammenfassung und ausschließlich freigegebenen Nachweisen zur Weitergabe an den Auditor.
Einige Funktionen hängen vom gebuchten Plan und den aktiven Modulen ab.
Anwendbarkeitserklärung
Ihre SoA, immer im Einklang mit dem Audit.
Entscheiden Sie vor dem Beantworten, welche Kontrollen gelten. Jeder Ausschluss speichert seine Begründung, und die Erklärung wird mit dem Kontext der Organisation und der Anwendbarkeit jeder Kontrolle exportiert.
- Anwendbar, nicht anwendbar oder außerhalb des Geltungsbereichs, mit Begründung
- Kontext der Organisation mit jedem Audit gespeichert
- Ausschlüsse sichtbar in Ergebnissen und Exporten
- Kein Punktabzug für nicht anwendbare Kontrollen
Nachweise
Ein Nachweis, mehrere Kontrollen, keine Dubletten.
Laden Sie ein Dokument einmal hoch und verknüpfen Sie es mit Kontrollen, Aufgaben, Richtlinien oder Risiken. Audexa überwacht Ablaufdatum und Überprüfung, damit Sie keinen abgelaufenen Nachweis vorlegen.
- PDF, Office-Dateien und Bilder mit Vorschau
- Eigentümer, Prüfer, Überprüfungs- und Ablaufdatum
- Freigegebene Richtlinie als unveränderlicher Nachweis
- Exportierbares Paket mit den freigegebenen Nachweisen
So funktioniert es
Drei Schritte zu Ihrer ISO-27001-Zertifizierung.
Kostenloses Audit durchführen
Bewerten Sie Kapitel und Anhang A und erhalten Sie Ihren Score, Ihre Lücken und einen Management-Bericht.
Lücken schließen
Machen Sie aus Lücken Aufgaben, geben Sie Richtlinien frei und verknüpfen Sie Nachweise mit jeder Kontrolle.
Vorbereitet ins Audit
Führen Sie ein Wiederholungsaudit durch, vergleichen Sie die Entwicklung und teilen Sie das Nachweispaket mit Ihrem Auditor.
Vorher und nachher
Ein ISMS in Ordnern vs. ein ISMS in Audexa.
BereichOhne PlattformMit Audexa
Anwendbarkeitserklärung
Excel ohne Bezug zur Realität
Direkt aus dem Audit erstellt
Nachweise
Ordner mit fragwürdigen Versionen
Archiv mit Ablaufdatum, Überprüfung und Verlauf
Richtlinien
Word ohne Versionskontrolle
Vorlagen mit Freigabe und Signatur
Nachverfolgung
Lücken in einem statischen Bericht
Aufgaben mit Verantwortlichen und Wiederholungsaudit
Weitere Frameworks
Bei NIS2 oder ENS von vorn beginnen
Wiederverwendbare, prüfbare Antworten
Häufige Fragen
Was uns zu ISO 27001 häufig gefragt wird.
Kann ich Audexa mit ISO 27001 kostenlos testen?
Ja. Der Free-Plan umfasst ein vollständiges ISO-27001-Audit, einen Management-Bericht als PDF und die aus dem Audit abgeleiteten Aufgaben. Sie können sich unter app.audexa.es registrieren oder eine geführte Demo anfragen.
Zertifiziert mich Audexa nach ISO 27001?
Nein. Das Zertifikat stellt eine akkreditierte Zertifizierungsstelle aus. Audexa hilft Ihnen, das ISMS einzuführen und aufrechtzuerhalten und Nachweise und Berichte für das Audit vorzubereiten.
Ist Audexa auf dem Stand von ISO/IEC 27001:2022?
Ja. Das Audit folgt der Version 2022: Kapitel 4 bis 10 und die 93 Kontrollen aus Anhang A, gruppiert in organisatorische, personenbezogene, physische und technologische Kontrollen.
Erstellt Audexa die Anwendbarkeitserklärung?
Ja. Sie legen die Anwendbarkeit jeder Kontrolle mit Begründung fest und exportieren sie zusammen mit dem Kontext der Organisation und der Framework-Version.
Hilft Audexa auch, wenn wir NIS2 oder ENS erfüllen müssen?
Ja. Audexa enthält Zuordnungen von ISO 27001 zu NIS2, ENS, DSGVO, NIST CSF 2.0, ISO 9001 und ISO 14001, um Nachweise und prüfbare Antworten wiederzuverwenden.
Wo werden die Daten gehostet?
Audexa wird auf Infrastruktur in der Europäischen Union betrieben, mit rollenbasiertem Zugriff, Zwei-Faktor-Authentifizierung und Nachvollziehbarkeit aller Aktivitäten.
Demo anfragen
Wir zeigen Ihnen den Weg zu Ihrer ISO-27001-Zertifizierung.
In einer 30-minütigen Demo gehen wir das Audit, die Anwendbarkeitserklärung, die Richtlinien und das Nachweispaket durch.
- Wir prüfen den Ausgangspunkt Ihres ISMS.
- Wir zeigen, wie Kontrollen, Richtlinien und Nachweise organisiert sind.
- Wir richten Ihr kostenloses Audit ein, damit Sie selbstständig weitermachen können.