Erklärung zur Anwendbarkeit (SoA) – 114 notwendige Fragen an Ihr ISMS (Webinar am 17.06.22)

Das SoA birgt für viele Informationssicherheitsbeauftragte Unsicherheiten, da aus der ISO/IEC 27001:2013 die Umsetzung nicht klar hervorgeht. Im kostenfreien Webinar klären wir Fragen rund um die Anwendbarkeitserklärung und geben praktische Tipps zur Erstellung.

SoA – ein Schlüsselwort in der Informationssicherheitswelt sowie eine der wichtigsten Unterlagen, die Sie für die Zertifizierung nach ISO/IEC 27001:2013 erstellen müssen. Wir sind überzeugt, dass man diese Aufgabe in aller Ruhe und strukturiert angehen kann – trotz aller Sorgen, die durch die fehlende Konkretisierung in der Norm entstehen mögen. In unserem Webinar steht deshalb die praktische Umsetzung der Anwendbarkeitserklärung im Fokus. Wir beantworten die Frage, in welchen Fällen man ein SoA benötigt und stellen bewährte Methoden zur Anwendung vor. Zusätzlich zeigen wir die Vorteile der Vorbereitung einer Anwendbarkeitserklärung für Ihr ISMS auf.

Programm:

Ist jedes SoA ein Schlüsseldokument im ISMS?
Annex A und 114 Maßnahmen – wozu, warum, weshalb?
Ausschlüsse – anwendbar oder nicht anwendbar?
Einschlüsse/Ausschlüsse – richtig dokumentieren und begründen
Fallbeispiele aus der Praxis
Weitere Quellen für Maßnahmen: B3S, 27799, 27019

Erfahrungsaustausch 360º – Diskussion mit unseren Kunden, die schon über ein ISMS verfügen, erfahrenen ISMS-Auditoren sowie eine Perspektive der Zertifizierungsstelle.

Unsere Diskussionsgäste:

Frau Dr. Cornelia Kappler – ISMS-Auditor [&] Berater
Herr Thomas Rotter – IT-Sicherheitsbeauftragter, Stadtwerke Hünfeld

Vorbereitung eines SoA – Fakten und Schwierigkeiten
Schritt für Schritt – Umsetzung eines SoA
Was ist zu beachten? Risikoanalyse SoA
Offene Fragen

Informationssicherheit bei der GUTcert: https://www.gut-cert.de/leistungen/in...