Alle: die Anforderungen aus dem Hauptteil der Norm und die 93 Maßnahmen aus Anhang A in ihren vier Themen. Jede Anforderung steht auf der Seite, auf der Sie sie erfüllen, mit Erläuterung, Umsetzungsschritten, typischen Nachweisen und einem Status, den Sie selbst setzen.

Alle 93 Controls sind vorbelegt. Je Control entscheiden Sie über die Anwendbarkeit und begründen sie, in beide Richtungen: ein Ausschluss ohne Begründung ist im Zertifizierungsaudit eine Abweichung. Dazu kommen Verantwortlicher, Umsetzungsstatus, Prüfdatum und die verknüpften Risiken. Export als PDF fürs Audit und als CSV, jede Änderung landet im Änderungsverlauf.

Je Asset in drei Schutzzielen: Vertraulichkeit ist Pflicht, Integrität und Verfügbarkeit pflegen Sie dort, wo das Asset Informationen trägt. Der Gesamtwert wird nicht eingetragen, sondern abgeleitet, und zwar als höchster der drei Werte. Nicht bewertete Ziele bleiben leer, statt still zu Stufe 1 zu werden.

Der Vorfall wird in vier Schritten erfasst: Grunddaten, Einordnung, Reaktion und Meldung, Beweise und Nachbereitung. Bei der Einordnung halten Sie Schweregrad, Kategorie, betroffene Assets und die betroffenen Schutzziele fest. Der Reaktionsverlauf nimmt Schritte sowie interne und externe Kontakte in der Reihenfolge auf, in der sie gebraucht wurden. Ist eine Behördenmeldung nötig, wird sie mit Datum dokumentiert. Am Ende stehen Ursache und Lessons Learned.

149 Euro im Monat für eine Norm bis 49 Mitarbeitende, jede weitere Norm kostet 79 Euro mehr. Der Preis richtet sich nach Unternehmensgröße und Normzahl, nie nach Funktionsumfang. Den Rechner finden Sie weiter oben auf dieser Seite, ein Angebot bekommen Sie innerhalb von 24 Stunden.