Kontext und Geltungsbereich
Den Geltungsbereich des ISMS, die interessierten Parteien und die für die Organisation geltenden Anforderungen festlegen.
ISO/IEC 27001:2022
Software zur Steuerung Ihrer ISO-27001-Kontrollen.
Audexa bündelt Ihr ISMS an einem Ort: Kapitel und Anhang A Kontrolle für Kontrolle bewertet, Anwendbarkeitserklärung, freigegebene Richtlinien, Nachweise mit Ablaufdatum und ein Maßnahmenplan bis zum Zertifizierungsaudit.
- 25 Kapitelanforderungen + 93 Kontrollen aus Anhang A
- Anwendbarkeitserklärung (SoA)
- 43 Richtlinienvorlagen
118 bewertbare Anforderungen: 25 aus den Kapiteln und 93 aus Anhang A
43 Richtlinienvorlagen mit ISO-27001-Bezug
6 über Zuordnungen verknüpfte Frameworks: NIS2, ENS, DSGVO, NIST, ISO 9001 und ISO 14001
1 kostenloses ISO-27001-Audit zum Testen der Plattform
Was die Norm verlangt
Eine ISO-27001-Zertifizierung heißt, ein System nachzuweisen, nicht eine Checkliste abzuhaken.
Die Version 2022 hat Anhang A in 93 Kontrollen und vier Themen neu gegliedert. Die Übergangsfrist von der Version 2013 endete am 31. Oktober 2025, gültige Zertifikate müssen also bereits auf der Version 2022 beruhen.
Führung und Politik
Die oberste Leitung genehmigt die Informationssicherheitspolitik, weist Rollen zu und stellt Ressourcen bereit.
Risikobeurteilung und -behandlung
Eine wiederholbare Risikomethode und ein Risikobehandlungsplan, der zu den gewählten Kontrollen passt.
Anwendbarkeitserklärung
Welche Kontrollen aus Anhang A gelten, welche nicht und warum, jeweils mit ihrem Umsetzungsstand.
Operative Nachweise
Aufzeichnungen, Verfahren und Belege dafür, dass die Kontrollen wirken, nicht nur, dass es sie gibt.
Fortlaufende Verbesserung
Internes Audit, Managementbewertung und Korrekturmaßnahmen schließen den Kreislauf.
Wie Audexa Sie unterstützt
Ihr ISMS an einem Ort, bereit für das Audit.
Bewerten, über die Anwendbarkeit entscheiden, die Behebung umsetzen und Nachweise aufbewahren, ohne von geteilten Ordnern abhängig zu sein.
Bewerten
Den Stand jedes Kapitels und jeder Kontrolle kennen.
Geführtes Audit
Kapitel 4 bis 10 und Anhang A nach Themen gruppiert, mit Leitfaden, Gewichtung, Schritten zur Behebung und dem Kapitel oder der Kontrolle jeder Frage.
Fokussierte Ansicht und Ihr Weg
Mit ISO 27001 als Fokus zeigt Ihnen Audexa nur, was die Norm verlangt, und einen einzigen nächsten Schritt. Ein Regelwerk, in allen Plänen.
Intelligentes Audit
Vorgeschlagene Antworten mit Quelle in Ihrem ersten Audit, Stimmigkeitsprüfung vor dem Absenden (sie weist hin, blockiert nie), Punkte je Lücke und im Team verteilte Fragen.
Wiederholungsaudit und Vergleich
Wiederholen Sie das Audit mit demselben Geltungsbereich und vergleichen Sie die Entwicklung zwischen den Zyklen.
Wiederverwendung zwischen Frameworks
Antworten mit hoher Abdeckung werden in NIS2, ENS oder DSGVO als prüfbarer Entwurf vorgeschlagen.
Steuern
Entscheidungen und Arbeit mit Nachvollziehbarkeit.
Anwendbarkeitserklärung
Markieren Sie Kontrollen als anwendbar, nicht anwendbar oder außerhalb des Geltungsbereichs, mit Begründung, und exportieren Sie sie.
Risiken und Behandlung
Matrix aus Wahrscheinlichkeit und Auswirkung, Behandlung und von der Geschäftsleitung unterzeichnete Akzeptanz.
Asset-Inventar
Geräte, Software, SaaS und Lieferanten mit Eigentümer und regelmäßiger Überprüfung.
Standortübergreifendes Audit
Mit Standorte und Gruppe werden zentrale Kontrollen einmal am Hauptstandort beantwortet, und die Kontrollen jedes Standorts stammen aus dessen letztem Audit. Audexa schlägt eine Stichprobe nach Phase und Risiko vor; die endgültige bestätigt Ihre Zertifizierungsstelle.
Nachweisen
Geordnete Nachweise für Auditoren.
ISMS-Richtlinien
43 Vorlagen mit ISO-27001-Bezug, mit Versionen, Freigabe und Signatur.
Nachweisarchiv
Dokumente mit Eigentümer, Überprüfung, Ablaufdatum und Verlauf, mit jeder Kontrolle verknüpft.
An den Auditor übergeben
Prüfen Sie, was fehlt, und laden Sie ein Paket nach Kontrollen mit Index und SHA-256-Fingerabdruck herunter, oder teilen Sie einen schreibgeschützten Link, der abläuft und den Sie widerrufen können.
Einige Funktionen hängen vom gebuchten Plan und den aktiven Modulen ab.
Anwendbarkeitserklärung
Ihre Anwendbarkeitserklärung, immer im Einklang mit dem Audit.
Entscheiden Sie vor dem Beantworten, welche Kontrollen gelten. Jeder Ausschluss speichert seine Begründung, und die Erklärung wird mit dem Kontext der Organisation und der Anwendbarkeit jeder Kontrolle exportiert.
- Anwendbar, nicht anwendbar oder außerhalb des Geltungsbereichs, mit Begründung
- Kontext der Organisation mit jedem Audit gespeichert
- Ausschlüsse sichtbar in Ergebnissen und Exporten
- Kein Punktabzug für nicht anwendbare Kontrollen
Nachweise
Ein Nachweis, mehrere Kontrollen, keine Dubletten.
Laden Sie ein Dokument einmal hoch und verknüpfen Sie es mit Kontrollen, Aufgaben, Richtlinien oder Risiken. Audexa überwacht Ablaufdatum und Überprüfung, damit Sie keinen abgelaufenen Nachweis vorlegen.
- PDF, Office-Dateien und Bilder mit Vorschau
- Eigentümer, Prüfer, Überprüfungs- und Ablaufdatum
- Freigegebene Richtlinie als unveränderlicher Nachweis
- An den Auditor übergeben: Paket mit Index und SHA-256-Fingerabdruck oder ein Link, der abläuft
Vor der Zertifizierung
Würden Sie heute ein externes Audit bestehen?
Ab Premium geht Audexa Ihre Kontrollen durch und markiert jede als „Vorbereitet“, „Nachweis fehlt“ oder „Arbeit fehlt“, mit einer in einer Zeile erklärten Stichprobe und einer „Probe mit Aude“. Es ist eine orientierende Hilfe, nie ein Urteil: Die Entscheidung trifft Ihre Zertifizierungsstelle.
- Eine Zeile pro Kontrolle mit aufklappbaren Details
- Was fehlt, verknüpft mit der Aufgabe oder dem Nachweis, der es schließt
- Paket für den Auditor mit Index und SHA-256-Fingerabdruck jeder Datei
- Schreibgeschützter Link, der automatisch abläuft, widerrufbar ist und jeden Zugriff protokolliert
Würden Sie heute ein externes Audit bestehen?Orientierend
- A.5.15 ZugangssteuerungVorbereitet
- A.8.13 Sicherung von InformationNachweis fehlt
- A.5.24 Planung und Vorbereitung der Handhabung von InformationssicherheitsvorfällenArbeit fehlt
Mehrere Standorte
Bereiten Sie die standortübergreifende ISO-27001-Zertifizierung Ihrer Gruppe vor.
Mit Standorte und Gruppe werden zentrale Kontrollen einmal am Hauptstandort beantwortet, und die Standortkontrollen werden aus dem letzten abgeschlossenen ISO-27001-Audit jedes Standorts übernommen. Audexa schlägt eine Stichprobe von Standorten nach Phase und Risiko jedes Standorts vor, und Sie können sie ändern.
- Phase Erstzertifizierung, Überwachung oder Rezertifizierung
- Orientierungswert und wichtigste Feststellungen für den gesamten Geltungsbereich
- Bericht als PDF und Excel mit der Erklärung zum Geltungsbereich
- Die endgültige Stichprobe bestätigt Ihre Zertifizierungsstelle
So funktioniert es
Drei Schritte zu Ihrer ISO-27001-Zertifizierung.
Kostenloses Audit durchführen
Bewerten Sie Kapitel und Anhang A und erhalten Sie Ihren Score, Ihre Lücken und einen Management-Bericht.
Lücken schließen
Machen Sie aus Lücken Aufgaben, geben Sie Richtlinien frei und verknüpfen Sie Nachweise mit jeder Kontrolle.
Vorbereitet ins Audit
Führen Sie ein Wiederholungsaudit durch, prüfen Sie, ob Sie heute ein externes Audit bestehen würden, und übergeben Sie Ihrem Auditor das Nachweispaket.
Vorher und nachher
Ein ISMS in Ordnern vs. ein ISMS in Audexa.
BereichOhne PlattformMit Audexa
Anwendbarkeitserklärung
Excel ohne Bezug zur Realität
Direkt aus dem Audit erstellt
Nachweise
Ordner mit fragwürdigen Versionen
Archiv mit Ablaufdatum, Überprüfung und Verlauf
Richtlinien
Word ohne Versionskontrolle
Vorlagen mit Freigabe und Signatur
Nachverfolgung
Lücken in einem statischen Bericht
Aufgaben mit Verantwortlichen und Wiederholungsaudit
Weitere Frameworks
Bei NIS2 oder ENS von vorn beginnen
Wiederverwendbare, prüfbare Antworten
Häufige Fragen
Was uns zu ISO 27001 häufig gefragt wird.
Kann ich Audexa mit ISO 27001 kostenlos testen?
Ja. Der Free-Plan umfasst ein vollständiges ISO-27001-Audit, einen Management-Bericht als PDF und die aus dem Audit abgeleiteten Aufgaben. Sie können sich unter app.audexa.es registrieren oder eine geführte Demo anfragen.
Zertifiziert mich Audexa nach ISO 27001?
Nein. Das Zertifikat stellt eine akkreditierte Zertifizierungsstelle aus. Audexa hilft Ihnen, das ISMS einzuführen und aufrechtzuerhalten und Nachweise und Berichte für das Audit vorzubereiten.
Ist Audexa auf dem Stand von ISO/IEC 27001:2022?
Ja. Das Audit folgt der Version 2022: Kapitel 4 bis 10 und die 93 Kontrollen aus Anhang A, gruppiert in organisatorische, personenbezogene, physische und technologische Kontrollen.
Erstellt Audexa die Anwendbarkeitserklärung?
Ja. Sie legen die Anwendbarkeit jeder Kontrolle mit Begründung fest und exportieren sie zusammen mit dem Kontext der Organisation und der Framework-Version.
Hilft Audexa auch, wenn wir NIS2 oder ENS erfüllen müssen?
Ja. Audexa enthält Zuordnungen von ISO 27001 zu NIS2, ENS, DSGVO, NIST CSF 2.0, ISO 9001 und ISO 14001, um Nachweise und prüfbare Antworten wiederzuverwenden.
Beantwortet Audexa das Audit für mich?
Nein. Audexa schlägt Antworten mit ihrer Quelle vor, weist auf Unstimmigkeiten hin und zeigt Ihnen, welche Lücken Ihren Score am stärksten verbessern, aber eine Person entscheidet über jede Antwort. Nichts wird automatisch beantwortet oder abgesendet.
Eignet es sich für eine standortübergreifende ISO-27001-Zertifizierung?
Es hilft Ihnen bei der Vorbereitung. Mit Standorte und Gruppe (ein Modul, das Audexa auf Anfrage aktiviert, für Premium und Diamond) beantworten Sie zentrale Kontrollen einmal am Hauptstandort, die Kontrollen jedes Standorts stammen aus dessen letztem ISO-27001-Audit, und Audexa schlägt eine Stichprobe von Standorten nach Phase und Risiko vor, mit der Erklärung zum Geltungsbereich im Bericht. Es dient der Orientierung: Die endgültige Stichprobe bestätigt Ihre Zertifizierungsstelle.
Wo werden die Daten gehostet?
Audexa wird auf Infrastruktur in der Europäischen Union betrieben, mit rollenbasiertem Zugriff, Zwei-Faktor-Authentifizierung und Nachvollziehbarkeit aller Aktivitäten.
Demo anfragen
Wir zeigen Ihnen den Weg zu Ihrer ISO-27001-Zertifizierung.
In einer 30-minütigen Demo gehen wir das Audit, die Anwendbarkeitserklärung, die Richtlinien und die Übergabe an den Auditor durch.
- Wir prüfen den Ausgangspunkt Ihres ISMS.
- Wir zeigen, wie Kontrollen, Richtlinien und Nachweise organisiert sind.
- Wir richten Ihr kostenloses Audit ein, damit Sie selbstständig weitermachen können.