Hogyan követem az ISO 27001-készenlétet és a hiányzó dokumentumokat?
Az ISO 27001 oldalon egy százalék mutatja az ISMS-készenlétet, alatta a kötelező követelmények ellenőrzőlistája, a teljesítő dokumentummal vagy a hiány jelzésével.
Frissítve: 2026. október 7.
Az ISO 27001 oldal egy pillantással megmutatja, mennyire áll készen az ISMS-dokumentációd egy auditra, és mely kötelező dokumentumok hiányoznak még. A Dokumentumtár lista fejlécének ISO 27001 linkjéről éred el. Az oldal két fülből áll: Áttekintés és Annex A.
Az ISMS-készenlét
Az ISMS-készenlét kártya egy összesített százalékot és három részmutatót mutat:
| Mutató | Mit mér? | Súlya |
|---|---|---|
| Követelmények | A teljesített vagy nem alkalmazhatónak jelölt követelmények aránya. | 50% |
| Egészség | Az ISMS-kategóriájú hatályos dokumentumok közül hány nem jelez súlyos problémát. | 30% |
| SoA-lefedettség | Az alkalmazandó Annex A kontrollok közül hányhoz tartozik hatályos dokumentum. | 20% |
A kezdőcsomag mintadokumentumai nem számítanak bele.
A követelmény-ellenőrzőlista
A Követelmény-ellenőrzőlista a szabvány kötelezően dokumentálandó pontjait sorolja – például 4.3 (az ISMS hatóköre), 5.2 (információbiztonsági politika), 6.1.2 (kockázatértékelés), 9.2 (belső audit) vagy 9.3 (vezetői átvizsgálás). Minden sornál látod, teljesül-e, és ha igen, melyik dokumentum teljesíti.
A hiányzó sornál a vezetők két dolgot tehetnek:
- ha a követelményhez van sablon, a Létrehozás sablonból gombbal a tömeges feltöltés oldalára lépnek, hogy feltöltsék a hiányzó dokumentumot;
- a Nem alkalmazható gombbal jelzik, hogy a követelmény a cégre nem vonatkozik.
Ha üres az oldal
Ha még nincs ISMS-követelmény, ezt látod: Még nincs ISMS-követelmény A vezetők az ISMS kezdőcsomag beállítása gombbal elindítják a kezdőcsomagot, amely betölti az ellenőrzőlistát – lásd Hogyan állítom be a tárat az ISO 27001 kezdőcsomaggal?.
Kapcsolódó
Hasznos volt?