¶ ISO 27001 Kapitel 7 – Unterstützung
Muster-Wiki / Entwurf: Zusammenfassung in eigenen Worten; maßgeblich bleibt die lizenzierte Norm.
¶ Dokumenteninformationen
| Feld | Wert |
|---|---|
| Dokument-ID | ISMS-ISO-07 |
| Wiki.js-Pfad | /ISMS/10-ISO-27001-2022/07-Unterstuetzung |
| Version / Stand | 1.0 / 09.08.2026 |
| Status / Freigabe | Entwurf / Ausstehend |
| Verantwortlich | Geschäftsführung, Personalwesen und ISMS |
¶ Zweck des Kapitels
Kapitel 7 stellt sicher, dass das ISMS nicht nur geplant, sondern organisatorisch arbeitsfähig ist. Benötigt werden ausreichende Ressourcen, kompetente Personen, Sicherheitsbewusstsein, definierte Kommunikation und beherrschte dokumentierte Informationen.
¶ Unterkapitel
| Abschnitt | Steuerungsfrage | Typische Umsetzung |
|---|---|---|
| 7.1 Ressourcen | Welche personellen, technischen, zeitlichen und finanziellen Mittel sind erforderlich? | Ressourcenplan, Budget, Kapazitäts- und Vertretungsplanung |
| 7.2 Kompetenz | Welche Fähigkeiten werden je Rolle benötigt und wie wird ihre Wirksamkeit nachgewiesen? | Kompetenzmatrix, Qualifikationen, Schulung und Erfolgskontrolle |
| 7.3 Bewusstsein | Verstehen Personen Politik, Beitrag, Folgen und Meldewege? | Awareness-Plan, Unterweisungen, Kampagnen und Tests |
| 7.4 Kommunikation | Was wird wann, mit wem, durch wen und über welchen Kanal kommuniziert? | Kommunikationsmatrix und freigegebene Meldewege |
| 7.5.1 Dokumentierte Information | Welche Dokumente und Aufzeichnungen benötigt das ISMS? | Dokumentenlandkarte und Nachweisregister |
| 7.5.2 Erstellen und Aktualisieren | Wie werden Kennzeichnung, Format, Prüfung und Freigabe sichergestellt? | Dokumentenvorlage, Review- und Freigabeworkflow |
| 7.5.3 Lenkung | Wie werden Zugriff, Verteilung, Schutz, Aufbewahrung und Änderung beherrscht? | Rechtekonzept, Versionierung, Archiv- und Löschregeln |
¶ Typische Nachweise
- Personal und Schulungen
- Schulungs- und Awarenessnachweise
- Dokumentenlenkung
- Informationsklassifizierung
- Kontakt- und Eskalationslisten
¶ Besondere Qualitätsmerkmale
Teilnahme allein beweist noch keine Kompetenz. Je nach Rolle können Übungen, Wissenstests, Beobachtung, fachliche Freigabe oder die fehlerfreie Aufgabenerledigung geeignete Wirksamkeitsnachweise sein. Dokumentierte Information muss auffindbar und gegen unbeabsichtigte Änderung geschützt sein; sensible Nachweise gehören nicht unkontrolliert in das öffentliche Wiki.
¶ Auditfragen
- Sind Ressourcenentscheidungen aus Risiken und Zielen ableitbar?
- Gibt es rollenspezifische Kompetenzanforderungen und Vertretungen?
- Kennen Beschäftigte den Meldeweg für Sicherheitsvorfälle?
- Lassen sich gültige und überholte Dokumentstände eindeutig unterscheiden?
- Sind externe Dokumente und vertrauliche Nachweise angemessen gelenkt?
¶ Änderungshistorie
| Version | Datum | Änderung | Freigabe |
|---|---|---|---|
| 1.0 | 09.08.2026 | Arbeitsseite zu Kapitel 7 erstellt | Ausstehend |