Statement of Applicability

Die Erklärung zur Anwendbarkeit: eine Liste, in der ein Unternehmen für jede Maßnahme aus Anhang A der ISO 27001 festhält, ob es sie umsetzt und warum.

Genauer erklärt

Das Statement of Applicability (SoA) ist ein Pflichtdokument nach Kapitel 6.1.3 der ISO/IEC 27001. Es enthält die notwendigen Maßnahmen, die Begründung für ihre Aufnahme, ob sie umgesetzt sind, und die Begründung für den Ausschluss nicht angewendeter Maßnahmen aus Anhang A. Auditoren nutzen das SoA als roten Faden durch die Zertifizierungsprüfung. In der Praxis wird es oft als Tabelle mit Verweisen auf Richtlinien und Nachweise geführt und dient so als Inhaltsverzeichnis der Sicherheitsdokumentation.

Artikel zum Begriff

• ISO 27001 einfach erklärtISO 27001 einfach erklärt: was die Norm für Informationssicherheit verlangt, wie sie aufgebaut ist, was Anhang A enthält und für wen sich die Umsetzung lohnt.
• ISO 27001 Anhang A: die ControlsISO 27001 Annex A (Anhang A) verständlich: die 93 Controls in vier Themengruppen, die elf neuen Maßnahmen von 2022 und ihre Rolle im Statement of Applicability.
• ISO-27001-Zertifizierung: Ablauf und KostenISO-27001-Zertifizierung Schritt für Schritt: Vorbereitung, Stufe-1- und Stufe-2-Audit, Überwachungsaudits, Kostentreiber und Tipps für den Mittelstand.