Hogyan nézem meg az Annex A kontrollok lefedettségét?

Az ISO/IEC 27001:2022 Annex A 93 kontrollt sorol fel négy témában. Az ISO 27001 oldal Annex A fülén mindegyikről látod, alkalmazandó-e a cégre, és tartozik-e hozzá hatályos dokumentum.

A lista

A kontrollok témánként csoportosítva állnak (5.1–5.37, 6.1–6.8, 7.1–7.14, 8.1–8.34), mindegyik az azonosítójával és egy rövid, saját szavas címmel. A sor végén a jelzés:

• Lefedve – van hozzá legalább egy hatályos dokumentum;
• Hiány – alkalmazandó, de még nincs hozzá dokumentum;
• Nem alkalmazható – a cégre nem vonatkozik.

Egy sorra kattintva lenyílnak a részletei: a megvalósítás állapota (Tervezett, Részleges, Megvalósítva vagy Nem alkalmazható), az indoklás és a kontrollt lefedő dokumentumok, amelyekre kattintva megnyílnak.

Az alkalmazhatósági nyilatkozat (SoA)

A vezetők a fül tetején az SoA PDF exportálása gombbal PDF-ben töltik le az alkalmazhatósági nyilatkozatot, amely a kontrollok alkalmazhatóságát, indoklását és a kapcsolódó dokumentumokat sorolja.

Egy kontroll szerkesztése

1. Nyisd ki a kontroll sorát, és kattints az SoA szerkesztése gombra.
2. Az Alkalmazandó kapcsolóval jelzed, vonatkozik-e a kontroll a cégre.
3. Válaszd ki az Megvalósítás állapota értékét: Tervezett, Részleges, Megvalósítva vagy Nem alkalmazható.
4. Írd le az Indoklás mezőbe, miért ez az állapot vagy alkalmazhatóság.
5. Az Felelős listából kijelölöd, ki felel a kontrollért, vagy választod az Nincs felelős lehetőséget.
6. Kattints a Mentés gombra.

Az egészségjelzés

Ha egy dokumentum típusa megköveteli, hogy Annex A kontrollhoz legyen rendelve, a hozzárendelés nélküli dokumentum Nincs hozzárendelt Annex A kontroll egészségjelzést kap – lásd Mit jelentenek a dokumentum egészségjelzései?.