ISO 27001:2022 ISMS-Toolkit — Deutsche Ausgabe | NexoDocs Word- und Excel-Vorlagen

AUSFÜHRLICHE BESCHREIBUNG

Sie möchten ein ISMS nach ISO/IEC 27001:2022 einführen, ohne bei null anzufangen? Das NexoDocs Professionelle ISMS-Dokumentationstoolkit bündelt auf Deutsch die Vorlagen und Werkzeuge für den gesamten Zyklus: Lückenanalyse, Kontext und Anwendungsbereich, Risikobeurteilung und -behandlung, Erklärung zur Anwendbarkeit, Richtlinien, Nachweise, Kennzahlen, internes Audit, Managementbewertung und Verbesserung.

Jedes Dokument hat ein Deckblatt mit Dokumentenlenkung, ein austauschbares Logo, Kopf- und Fußzeile mit Klassifizierung sowie Hinweise, was auszufüllen ist. Die Excel-Werkzeuge berechnen Risikoniveaus, Kennzahlen und Fortschritt automatisch; die Formeln sind ohne Passwort geschützt, und Eingaben werden über Dropdown-Listen geführt.

Das Toolkit trennt leere, anpassbare Vorlagen von ausgefüllten Beispielen. Die Beispiele zeigen, wie die Vorlagen an eine fiktive Organisation (NubeSur IT-Services) angepasst werden können – Sie müssen also nie fremde Daten löschen.

Es ist auf ISO/IEC 27001:2022 und deren Änderung Amendment 1:2024 (Klimawandel) ausgerichtet; die deutsche Fassung der Norm ist als DIN EN ISO/IEC 27001:2024 erhältlich. Das Toolkit gibt den Normtext nicht wieder – dieser ist separat zu erwerben – und garantiert keine Zertifizierung: Diese hängt von Ihrer Umsetzung und von der Zertifizierungsstelle ab.

VORTEILE

• Erspart das Schreiben bei null: 43 Word-Dokumente und 35 Excel-Werkzeuge, bereit zur Anpassung.
• 22 themenspezifische Richtlinien zum Anpassen: Verantwortlichkeiten nach Rolle, überprüfbare Regeln, Ausnahmen, Überwachungsnachweise und die Entscheidungen, die Ihre Organisation treffen muss; dazu die übergeordnete Informationssicherheitspolitik.
• Ein Umsetzungsleitfaden nach Phasen, der zeigt, welches Dokument in welchem Schritt zu verwenden ist und was der Auditor üblicherweise prüft.
• Eine Erklärung zur Anwendbarkeit, die anwendbare, umgesetzte, in Umsetzung befindliche und ausstehende Maßnahmen unterscheidet und Inkonsistenzen erkennt.
• Ein Nachweisregister mit Fortschritts-Dashboard: Es wird durch Kopieren der Erklärung zur Anwendbarkeit aktualisiert und prüft automatisch, ob die Kopie vollständig ist.
• Geführte Anpassung: ein Blatt KONFIGURATION in jeder Excel-Arbeitsmappe und deutlich markierte globale Felder in jedem Word-Dokument.
• Eine vollständige, stimmige Fallstudie, als Demonstrationsbeispiel gekennzeichnet, die den angestrebten Detailgrad zeigt.
• Eine Rückverfolgbarkeitsmatrix zwischen Anforderungen, Maßnahmen und Dokumenten, mit indikativen Zuordnungen 2013–2022 (Abgleich mit ISO/IEC 27002:2022 noch ausstehend).
• Keine Makros, Add-ins oder Abonnements.

PAKETINHALT

• 00 Hier starten: Anpassungsleitfaden (Word und PDF), Umsetzungsleitfaden (Word und PDF) und Masterindex mit Links (Excel).
• 01 Einstiegswerkzeuge: Lückenanalyse (Selbstbewertung) und Projektplan mit Gantt-Diagramm.
• 02 ISMS-Umsetzung (ein Unterordner je Normabschnitt, 4 bis 10): Kontext, interessierte Parteien, gesetzliche Anforderungen, Anwendungsbereich, Prozesslandkarte, Politik, Rollen, Inventar der Werte, Risikomethodik und -matrix, Risikobehandlungsplan, Erklärung zur Anwendbarkeit, Ziele, Kompetenz, Sensibilisierung, Kommunikation, Lenkung dokumentierter Information, Betrieb, Nachweise, Vorfälle, Lieferanten, Kennzahlen, internes Audit, Managementbewertung und Nichtkonformitäten.
• 03 Richtlinien und Maßnahmen: 22 themenspezifische Richtlinien zu den Maßnahmen aus Anhang A, mit Verantwortlichkeiten, Überwachungsnachweisen und Anpassungsentscheidungen. Die übergeordnete Politik (ISMS-POL-00) liegt in der Phase Führung.
• 04 Ausgefüllte Beispiele: Fallstudie NubeSur (Word und PDF) und 16 als Demonstrationsbeispiele ausgefüllte Werkzeuge für eine fiktive Organisation.
• 05 Ressourcen: Rückverfolgbarkeitsmatrix, Terminologie-Glossar, Lizenz und Versionshistorie.

FORMATE: Word (.docx), Excel (.xlsx), PDF und Nur-Text (.txt), geliefert in einer einzigen ZIP-Datei.

Kompatibilität: Word- (.docx) und Excel-Dateien (.xlsx) ohne Makros, Add-ins oder Internetverbindung. Diese deutsche Ausgabe wurde vollständig mit LibreOffice 24.2 getestet. Microsoft Word und Excel (Version 16, Windows): alle Dateien geöffnet und Formeln ohne Fehler neu berechnet; ein gleiches Verhalten in jeder Office-Version oder auf jeder Plattform wird nicht zugesichert. Google Docs und Google Tabellen wurden nicht getestet.

HÄUFIG GESTELLTE FRAGEN

F: Garantiert das Toolkit eine Zertifizierung nach ISO/IEC 27001?

A: Nein. Die Zertifizierung hängt davon ab, wie das ISMS tatsächlich umgesetzt wird, und von der Bewertung durch die Zertifizierungsstelle. Das Toolkit ist Hilfsmaterial.

F: Ist die Norm ISO/IEC 27001 enthalten?

A: Nein. ISO-Normen sind urheberrechtlich geschützt. Wir empfehlen den Erwerb der offiziellen Norm (in Deutschland als DIN EN ISO/IEC 27001:2024); das Toolkit verwendet Nummern und Titel der Maßnahmen nur als Verweise.

F: Welche Version der Norm wird abgedeckt?

A: ISO/IEC 27001:2022 und deren Änderung Amendment 1:2024 (Klimawandel). Enthalten sind indikative Zuordnungen zur Version 2013, deren Abgleich mit ISO/IEC 27002:2022 noch aussteht. Die Titel der Anhang-A-Maßnahmen sind Referenzübersetzungen, nicht mit dem amtlichen DIN-Text abgeglichen.

F: Welche Software benötige ich?

A: Ein Programm, das Word- (.docx) und Excel-Dateien (.xlsx) öffnet. Vollständig getestet wurde diese Ausgabe mit LibreOffice 24.2; In Microsoft Word und Excel (Version 16, Windows) wurden alle Dateien geöffnet und die Formeln ohne Fehler neu berechnet. Makros, Add-ins oder eine Internetverbindung sind nicht nötig.

F: Funktioniert es auf dem Mac, in LibreOffice oder in Google Docs?

A: LibreOffice: getestet mit Version 24.2 (Öffnen, Bearbeiten, Formeln, Dropdown-Listen und PDF-Konvertierung). Microsoft Office für Windows (Version 16): geprüft, ohne Fehler. Office für Mac: nicht geprüft, daher können Formatierung oder Blattschutz abweichen. Google Docs und Google Tabellen wurden nicht getestet.

F: Für wie viele Organisationen gilt die Lizenz?

A: Für eine Organisation: diejenige, die das Toolkit kauft, einschließlich ihrer Abteilungen und Standorte. Die Nutzung ist ohne Begrenzung der internen Nutzer und unbefristet für die erworbene Version möglich.

F: Darf ich die Vorlagen ändern?

A: Ja. Sie können Inhalt, Formatierung und Formeln für Ihre Organisation anpassen.

F: Ich arbeite mit einem externen Berater oder Auditor. Darf er die Dokumente nutzen?

A: Ja, ausschließlich für die Arbeit am ISMS Ihrer Organisation. Für andere Kunden darf er sie nicht nutzen.

F: Darf ich die Vorlagen weiterverkaufen oder weitergeben?

A: Nein. Die ausgefüllten Dokumente Ihrer Organisation dürfen Sie weitergeben, nicht aber das Toolkit oder seine leeren Vorlagen.

F: Wie lange dauert es?

A: Die Erstanpassung der Vorlagen (Name, Logo und Daten Ihrer Organisation) dauert schätzungsweise 2 bis 3 Stunden. Darin ist die Umsetzung des ISMS nicht enthalten, die je nach Ausgangslage in der Regel mehrere Monate dauert.

F: Erhalte ich Korrekturen?

A: Ja. Korrekturen von Fehlern der erworbenen Version werden ohne zusätzliche Kosten auf der Plattform veröffentlicht, auf der Sie gekauft haben.

F: Wie funktionieren Zahlung, Lieferung und Rückerstattung?

A: Sie werden von der Plattform, auf der Sie kaufen, nach deren Bedingungen abgewickelt. Ihre gesetzlichen Verbraucherrechte bleiben unberührt.

DIGITALE LIEFERUNG

1. Laden Sie nach dem Kauf die ZIP-Datei von der Plattform herunter (Download-Schaltfläche in Ihrer Bestellung).

2. Entpacken Sie die gesamte ZIP-Datei auf Ihrem Computer, bevor Sie eine Datei öffnen, und behalten Sie die Ordnerstruktur bei.

3. Öffnen Sie 00_HIER_STARTEN und folgen Sie dem Anpassungsleitfaden.

4. Bewahren Sie eine Kopie der Original-ZIP-Datei als Sicherung auf.

ALLGEMEINE NUTZUNGSBEDINGUNGEN

• Digitales Produkt zum Download; es wird nichts physisch versandt.
• Lizenz für eine Organisation zur unbefristeten Nutzung der erworbenen Version, nicht ausschließlich und nicht übertragbar.
• Sie dürfen die Vorlagen anpassen und ausgefüllte Dokumente weitergeben; externe Berater und Auditoren dürfen sie nur für die erwerbende Organisation nutzen.
• Weiterverkauf, Weitergabe oder Veröffentlichung der Originalvorlagen ist nicht erlaubt.
• Zahlung, Lieferung und Rückerstattung richten sich nach den Bedingungen der Verkaufsplattform; zwingende Verbraucherrechte bleiben unberührt.
• Das Toolkit garantiert keine Zertifizierung. ISO und IEC sind Marken ihrer jeweiligen Inhaber; dies ist ein unabhängiges Produkt ohne Verbindung zu ihnen.

Kontakt: hola@nexodocs.com

KI-HINWEIS: Mit wesentlicher KI-Unterstützung (Claude) erstellt und übersetzt; Funktionsprüfung in LibreOffice 24.2 und Microsoft Word/Excel 16 (Windows). Eine zusätzliche Prüfung durch menschliche Muttersprachler wird nicht behauptet.