Die neun Vorlagen
Beispiel: Informationssicherheitsleitlinie
So beginnt die Vorlage in Dazr; Platzhalter wie {{company}} füllt Dazr beim Anlegen aus, soweit bekannt.
Vorlage – vor der Veröffentlichung prüfen. Dies ist ein Ausgangspunkt für kleine und mittlere Organisationen. Ersetzen Sie jeden {{placeholder}}, entfernen Sie, was nicht zutrifft, und ergänzen Sie, was für {{company}} spezifisch ist. Dies ist keine Rechtsberatung.
Informationssicherheitsrichtlinie
Zweck
{{company}} schützt die Vertraulichkeit, Integrität und Verfügbarkeit der Informationen, die das Unternehmen für Kunden, Mitarbeitende und Partner verwahrt. Diese Richtlinie legt die Ausrichtung und die Verpflichtungen der Geschäftsleitung fest; themenspezifische Richtlinien (Zugriffskontrolle, zulässige Nutzung, Vorfallreaktion, Backup und weitere) arbeiten sie im Detail aus.
Geltungsbereich
Diese Richtlinie gilt für alle, die für oder im Auftrag von {{company}} arbeiten - Mitarbeitende, Auftragnehmer und Praktikanten - sowie für alle Informationen, Systeme, Geräte und Standorte, die wir für unsere Arbeit nutzen, einschließlich Cloud-Diensten und Homeoffice.
Unsere Verpflichtungen
- Wir identifizieren und bewerten Informationssicherheitsrisiken mindestens einmal jährlich und behandeln sie entsprechend unserer Risikobereitschaft.
- Wir halten geltende Gesetze, Vorschriften und Verträge ein, einschließlich der DSGVO.
- Jede Person kennt ihre Verantwortlichkeiten und erhält beim Onboarding und jedes Jahr eine Schulung zum Sicherheitsbewusstsein.
- Der Zugriff auf Informationen wird nach dem Need-to-know-Prinzip gewährt und regelmäßig überprüft.
- Sicherheitsvorfälle werden sofort gemeldet und gemäß dem Vorfallreaktionsverfahren bearbeitet.
- Wir setzen messbare Sicherheitsziele, überwachen sie und verbessern uns kontinuierlich.
Rollen und Verantwortlichkeiten
- Die Geschäftsleitung genehmigt diese Richtlinie, stellt Ressourcen bereit und überprüft das ISMS mindestens jährlich.
- Die Sicherheitsverantwortung ({{security_lead}}) pflegt das ISMS, das Risikoregister und die Richtliniensammlung und berichtet an die Geschäftsleitung.
- Alle befolgen die Richtlinien, schützen die ihnen anvertrauten Informationen und melden Vorfälle und Schwachstellen.
Kommunikation
Diese Richtlinie und die themenspezifischen Richtlinien werden im Compliance-Portal veröffentlicht. Jede Person muss sie beim Eintritt und bei jeder wesentlichen neuen Version lesen und bestätigen.
Überprüfung und Ausnahmen
Diese Richtlinie liegt in der Verantwortung von {{owner}} und wird mindestens alle 12 Monate überprüft, bei einem erheblichen Vorfall oder einer wesentlichen Änderung auch früher. Ausnahmen müssen schriftlich beantragt, vom Richtlinienverantwortlichen genehmigt und mit einem Ablaufdatum erfasst werden. Verstöße gegen diese Richtlinie können disziplinarische Maßnahmen nach sich ziehen.
Von der Vorlage zur gelebten Richtlinie
- Anpassen: Platzhalter ersetzen, Unpassendes streichen, Unternehmensspezifisches ergänzen.
- Freigeben: die Leitung gibt eine Version frei; jede neue Hauptversion wird wieder freigegeben.
- Zur Kenntnis nehmen lassen: Mitarbeitende bestätigen das Lesen im Portal, Sie sehen, wer fehlt.
- Verknüpfen: jede Richtlinie hängt an den passenden Controls aus ISO 27001 oder NIS2 und dient dort als Nachweis.
- Überprüfen: mindestens jährlich, mit Erinnerung an die Eigentümerin oder den Eigentümer.
Richtlinien mit Vorlagen, Versionen und Freigabe sowie die Lesebestätigung sind Teil von Pro für 99 € im Monat; 14 Tage kostenlos testen. Die Vorlagen gibt es in allen 14 Sprachen des Portals.
Weiterlesen
Passende Leitfäden auf Deutsch.
Häufige Fragen
Darf ich die Vorlagen unverändert übernehmen?
Nein, bitte nicht. Jede Vorlage ist ein Startpunkt und beginnt mit dem Hinweis, sie vor der Veröffentlichung zu prüfen. Auditoren erwarten Richtlinien, die zu Ihrem Unternehmen passen.
Reichen diese Richtlinien für ISO 27001?
Sie decken häufig geforderte Themen ab, ersetzen aber nicht Ihre Risikobewertung und Ihre Erklärung zur Anwendbarkeit. Welche Richtlinien Sie brauchen, folgt aus Ihren Risiken und Ihrem Geltungsbereich.
Kann ich die Vorlagen kostenlos herunterladen?
Die Informationssicherheitsleitlinie steht auf dieser Seite. Alle Vorlagen mit Versionen, Freigabe und Lesebestätigung nutzen Sie in Dazr Pro, das Sie 14 Tage kostenlos testen können.