A.68 Controls

Personenbezogene Maßnahmen

Die personenbezogenen Maßnahmen adressieren den Faktor Mensch in der Informationssicherheit — von der Einstellung über Schulung und Sensibilisierung bis hin zu Disziplinarmaßnahmen und dem Ausscheiden aus dem Unternehmen.

A.6.12 Mappings

Sicherheitsüberprüfung

A.6.1 Sicherheitsüberprüfung fordert, dass alle Mitarbeiter und Drittparteien, die Zugriff auf sensible Informationen haben, gründlich überprüft werden. Dies umfasst Hintergrundüberprüfungen, Referenzen und gegebenenfalls Sicherheitsfreigaben. Ziel ist es, sicherzustellen, dass nur vertrauensvolle Personen Zugang zu kritischen Daten erhalten. Betroffen sind alle HR-Prozesse, die mit der Einstellung und Verwaltung von Personal zu tun haben. Mit Kopexa kannst Du Sicherheitsüberprüfungen effizient nachverfolgen und koordinieren. Unsere Plattform bietet ein Dashboard zur Kontrolle des Umsetzungsfortschritts und hilft Dir, die Anforderungen von ISO 27001 und anderen Standards wie TISAX und BSI IT-Grundschutz simultan zu erfüllen.

A.6.23 Mappings

Beschäftigungsbedingungen

Die Kontrolle A.6.2 zu Beschäftigungsbedingungen fordert, dass Organisationen klare Vorgaben für die Anstellung von Mitarbeitern im Bereich Informationssicherheit definieren und einhalten. Dies umfasst die Erstellung von Sicherheitsrichtlinien, die im Arbeitsvertrag verankert sein sollten, sowie Schulungsmaßnahmen zur Sensibilisierung. Wichtige Prozesse und Assets wie Vertragsdokumente, Schulungsunterlagen und Vertraulichkeitsvereinbarungen sind betroffen. Kopexa hilft, diese Anforderungen durch automatisierte Gap-Analysen und Maßnahmen-Tracking zu erfüllen, indem es den Fortschritt bei der Umsetzung pro Control überwacht und Cross-Framework-Mapping bietet, um mehrere Standards gleichzeitig abzudecken.

A.6.34 Mappings

Informationssicherheitsbewusstsein, -ausbildung und -schulung

Control A.6.3 verlangt, dass Unternehmen sicherstellen, dass alle Mitarbeiter, insbesondere diejenigen mit Zugang zu sensiblen Informationen, regelmäßig in Sicherheitsbewusstsein, Ausbildung und Schulung eingebunden sind. Dies umfasst die Entwicklung von Schulungsprogrammen, die sowohl allgemeine als auch spezialisierte Sicherheitskenntnisse vermitteln. Die betroffenen Prozesse und Assets sind vielfältig: von IT-Systemen und Datenbanken bis hin zu physischen Sicherheitsmaßnahmen. Kopexa unterstützt bei der Umsetzung, indem es automatische Gap-Analysen durchführt, Verantwortlichkeiten zuweist und den Fortschritt über ein Dashboard verfolgt.

A.6.42 Mappings

Disziplinarverfahren

Das Disziplinarverfahren gemäß ISO 27001:2022 Annex A.6.4 stellt sicher, dass es klare und dokumentierte Verfahren gibt, um Regelverstöße von Mitarbeitern zu handhaben. Dabei geht es um mehr als nur um eine formale Prozedur. Es ist wichtig, dass die Mitarbeiter die Regeln kennen und verstehen, welche Konsequenzen bei Verstößen drohen. Betroffen sind alle Unternehmensprozesse, die mit der Einstellung, Schulung und Überwachung von Personal zu tun haben. Mit Kopexa kannst Du diese Disziplinarverfahren automatisch dokumentieren und Verantwortlichkeiten klar zuweisen. So behältst Du jederzeit den Überblick über den Status und die Umsetzung der Maßnahmen.

A.6.52 Mappings

Verantwortlichkeiten nach Beendigung oder Änderung der Beschäftigung

Control A.6.5 erfordert, dass Verantwortlichkeiten und Zugriffsrechte von Mitarbeitern nach Beendigung oder Änderung ihrer Anstellung klar geregelt werden. Dies umfasst die Rückgabe von Firmen-Assets, das Entfernen von Zugriffsrechten und die Anpassung von Rollen in IT-Systemen. Eine systematische Verwaltung dieser Prozesse schützt vor Datenverlust und Sicherheitsrisiken, die durch unberechtigten Zugang entstehen könnten. Kopexa bietet ein Maßnahmen-Tracking-System, das Verantwortlichkeiten und Fristen überwacht, sodass Compliance-Teams sicherstellen können, dass alle erforderlichen Schritte rechtzeitig und korrekt ausgeführt werden.

A.6.62 Mappings

Vertraulichkeits- oder Geheimhaltungsvereinbarungen

Kontrollmaßnahme A.6.6 verlangt, dass Unternehmen Vertraulichkeits- oder Geheimhaltungsvereinbarungen (NDAs) mit ihren Mitarbeitern und Drittanbietern einführen und regelmäßig überprüfen. Diese Maßnahme betrifft alle Prozesse, in denen sensible Informationen verarbeitet oder weitergegeben werden, einschließlich interner und externer Kommunikation. Ein solides NDA schützt nicht nur vor Datenlecks, sondern stärkt auch das Vertrauen gegenüber Kunden und Partnern. Kopexa hilft Dir, diese Vereinbarungen zu verfolgen und umzusetzen, indem es automatisch Lückenanalysen durchführt und die Erfüllung mehrerer Standards gleichzeitig sicherstellt.

A.6.72 Mappings

Telearbeit

Control A.6.7 dreht sich um die sichere Implementierung von Telearbeit. Es erfordert, dass Unternehmen Maßnahmen ergreifen, um die Sicherheit von Daten und Prozessen zu gewährleisten, wenn Mitarbeiter von außerhalb des Büros arbeiten. Dies betrifft sowohl die technischen Aspekte, wie Verschlüsselung und VPN-Nutzung, als auch organisatorische Richtlinien, wie Zugriffsrechte und Sicherheitsbewusstsein. Unternehmen müssen klare Richtlinien implementieren und sicherstellen, dass alle Mitarbeiter entsprechend geschult sind. Kopexa unterstützt hierbei durch automatische Gap-Analysen und ein Maßnahmen-Tracking, das Verantwortlichkeiten und Deadlines klar zuweist.

A.6.84 Mappings

Meldung von Informationssicherheitsereignissen

Die Kontrolle A.6.8 fordert, dass alle Mitarbeiter in der Lage sind, Informationssicherheitsereignisse unverzüglich zu melden. Dies umfasst das Erkennen, Aufnehmen und Weiterleiten von sicherheitsrelevanten Vorfällen, die Systeme, Daten oder Prozesse betreffen können. Eine effektive Meldepolitik stellt sicher, dass Vorfälle schnell eskaliert und behandelt werden, um größere Schäden zu vermeiden. Kopexa unterstützt Dich dabei, indem es automatische Gap-Analysen durchführt, Maßnahmen über verschiedene Standards hinweg abgleicht und ein Dashboard bereitstellt, das den Fortschritt bei der Umsetzung anzeigt.

ISO 27001 Übersicht

Weitere Kategorien

Alle Controls im Griff?

Kopexa zeigt dir den Umsetzungsstand aller 8 Controls — in Echtzeit.

Demo anfragen