SchildmarkISO/IEC 27001:2022
ISO 27001 Anhang A: technologische Maßnahmen, deren Wirksamkeit Sie belegen
Ihr Auditor will nicht hören, dass es Überwachung gibt, sondern Aufzeichnungen sehen, dass sie den ganzen Zeitraum lief. Schildmark betreibt Schwachstellenmanagement, Konfigurationsprüfungen, Protokollierung und Überwachung über Ihre Rechner und Clouds und exportiert diese Aufzeichnungen als eine Datei.
Was Anhang A technisch verlangt
Anhang A der ISO/IEC 27001:2022 umfasst 93 Maßnahmen in vier Themen. Welche gelten, erklären Sie in Ihrer Erklärung zur Anwendbarkeit; für die folgenden will der Auditor sehen, dass sie wirken.
- 8.7 Schutz gegen Schadsoftware
- Schutz gegen Schadsoftware, unterstützt durch Sensibilisierung der Benutzer.
- 8.8 Handhabung technischer Schwachstellen
- Informationen über technische Schwachstellen beschaffen, die eigene Gefährdung bewerten und geeignete Maßnahmen ergreifen.
- 8.9 Konfigurationsmanagement
- Konfigurationen, auch Sicherheitskonfigurationen, festlegen, dokumentieren, umsetzen, überwachen und überprüfen.
- 8.15 Protokollierung
- Protokolle über Aktivitäten, Ausnahmen, Fehler und andere relevante Ereignisse erstellen, speichern, schützen und auswerten.
- 8.16 Überwachung von Aktivitäten
- Netzwerke, Systeme und Anwendungen auf anomales Verhalten überwachen und mögliche Vorfälle bewerten. Neu in der Ausgabe 2022.
- 5.24 bis 5.28 Vorfallmanagement
- Planen und vorbereiten (5.24), Ereignisse bewerten (5.25), reagieren (5.26), aus Vorfällen lernen (5.27) und Beweise sammeln (5.28).
Die Ausgabe 2013 ist abgelöst: Die Übergangsfrist für Zertifikate endete am 31. Oktober 2025; Audits laufen nach der hier verwendeten Nummerierung von 2022.
Maßnahme, Umsetzung, Nachweis
Was Schildmark je Maßnahme betreibt und was Sie dem Auditor für den Zeitraum übergeben können.
| Anforderung | Was Schildmark tut | Nachweis, der entsteht |
|---|---|---|
| 8.7 | Kein Virenschutzprodukt. Alarme von Microsoft Defender for Endpoint und Sophos Central landen in derselben Liste wie der Netzwerksensor und alles andere und werden dort geprüft und bearbeitet. | Alarme mit Rechner, Regel und Zeit. |
| 8.8 | Schwachstellen, abgeglichen mit Hersteller- und NVD-Daten, aktiv ausgenutzte zuerst; Patches geprobt, freigegeben, in genau der Version installiert und als behoben bestätigt; akzeptierte Risiken mit Verantwortlichem und Ablaufdatum. | vulnerabilities_fixed.csv, patch_activity.csv |
| 8.9 | CIS-Benchmark-Prüfungen auf jedem Rechner, alle 10 Minuten neu gelesen, jede mit den Kontrollen, die sie stützt. | controls.csv für ISO 27001, configuration_checks.csv, configuration_scores.csv. |
| 8.15 | Logs von Rechnern, Firewalls, Microsoft 365, AWS und Google Cloud, ausgewertet von den Erkennungsregeln. Alarme und Netzwerkereignisse bleiben 7 bis 3.650 Tage (standardmäßig 45), mit Warnung unter 365. | README.txt mit Aufbewahrung und Unterschreitung; audit_trail.csv. |
| 8.16 | Erkennungsregeln über alle Quellen, eine einheitliche Schwere, eine Bedrohungskarte und ein Analyst, den Sie zu jedem Alarm und Rechner fragen können. | Alarme des Zeitraums mit Regel und MITRE-Technik. |
| 5.25, 5.26, 5.28 | Einen Alarm mit allen Angaben in einem Fenster bewerten; die Quelle auf Ihrer Firewall mit Pflichtbegründung sperren; Regelaktionen können auf Freigabe warten. | Die dekodierte Logzeile; Sperren und Stummschaltungen mit Begründung im Audit-Log. |
Eine ehrliche Grenze: Auf der Compliance-Seite stammen ISO-27001-Nachweise nur aus Konfigurationsprüfungen, denn die Erkennungsregeln ordnen Alarme SOC 2, PCI DSS, HIPAA, NIST 800-53 und DSGVO zu, nicht ISO 27001. Alarme, Audit-Log und bestätigte Fixes stehen trotzdem im Nachweispaket; die Zuordnung zu Anhang A treffen Sie in Ihrer Erklärung zur Anwendbarkeit. Mehr zu Erkennung, geprüftem Patching, Compliance-Seite und Nachweispaket, und in der Dokumentation: Compliance, Patching.
Was Schildmark nicht abdeckt
ISO 27001 zertifiziert ein Managementsystem, kein Werkzeug. Diese Teile übernehmen Ihr ISMS-Team oder ein Berater.
- Kapitel 4 bis 10
- Geltungsbereich, Risikobeurteilung und -behandlung, Erklärung zur Anwendbarkeit, internes Audit und Managementbewertung.
- Organisatorische Maßnahmen
- Richtlinien, Rollen, Lieferantenbeziehungen, rechtliche Anforderungen, Vorfallsplanung (5.24) und Lernen aus Vorfällen (5.27).
- Personelle und physische Maßnahmen
- Überprüfung von Personal, Sensibilisierungsschulungen, physische Sicherheitsbereiche und Geräte.
- Weitere technologische Maßnahmen
- Identitäten und Zugriffe Ihrer Systeme, Kryptographie, Datensicherung, sichere Entwicklung und Verhinderung von Datenlecks.
- Die Zertifizierung
- Das Audit durch eine akkreditierte Zertifizierungsstelle.
Wie eine Einführung abläuft
Meist Tage, nicht Monate. Auf Ihren Firewalls wird nichts installiert.
Betrieb wählen
Von uns betrieben oder auf einem oder zwei eigenen Linux-Servern. In jedem Fall mit eigener Installation.
Rechner anbinden
Ein Befehl pro Rechner unter Windows, macOS und Linux, oder ein MSI für Intune, Configuration Manager oder Gruppenrichtlinien.
--patchingfügt Patching hinzu.Quellen anbinden
Firewall-Logs, Microsoft 365, AWS und Google Cloud sowie die Firewalls, auf denen gesperrt wird, eingerichtet in der Konsole.
ISO 27001 wählen, exportieren
ISO 27001 auf der Compliance-Seite einschalten, Aufbewahrung festlegen und das Nachweispaket für den Prüfzeitraum exportieren.
Häufige Fragen
Was hat sich mit ISO 27001:2022 an Anhang A geändert?
Anhang A ging von 114 Maßnahmen in 14 Kapiteln auf 93 Maßnahmen in vier Themen über: organisatorisch, personenbezogen, physisch und technologisch. Elf Maßnahmen sind neu, darunter 8.9 Konfigurationsmanagement, 8.16 Überwachung von Aktivitäten, 5.7 Informationen über die Bedrohungslage und 8.12 Verhinderung von Datenlecks.
Gilt ein Zertifikat nach ISO 27001:2013 noch?
Nein. Die Übergangsfrist endete am 31. Oktober 2025. Zertifikate, die bis dahin nicht auf die Ausgabe 2022 umgestellt waren, sind abgelaufen oder zurückgezogen; nötig ist dann ein neues Zertifizierungsaudit nach ISO/IEC 27001:2022.
Was verlangt ISO 27001 Anhang A 8.16?
Netzwerke, Systeme und Anwendungen werden auf anomales Verhalten überwacht, und mögliche Informationssicherheitsvorfälle werden mit geeigneten Maßnahmen bewertet. Im Audit wird gefragt, was Sie überwachen, wie Alarme bewertet werden und welche Aufzeichnungen das für den Zeitraum belegen.
Wie lange müssen Logs nach ISO 27001 aufbewahrt werden?
Die Norm nennt keine feste Frist. Maßnahme 8.15 verlangt, dass Protokolle erstellt, gespeichert, geschützt und ausgewertet werden; die Aufbewahrungsdauer legen Sie anhand Ihrer Risikobeurteilung und Ihrer gesetzlichen und vertraglichen Pflichten fest. Schildmark nimmt 365 Tage als Richtwert und warnt, wenn Logs kürzer aufbewahrt werden.
Werden wir mit Schildmark nach ISO 27001 zertifiziert?
Nein. Die Zertifizierung ist ein Audit Ihres gesamten Informationssicherheits-Managementsystems durch eine akkreditierte Zertifizierungsstelle. Schildmark betreibt und protokolliert eine Reihe technologischer Maßnahmen und exportiert die Nachweise für den Prüfzeitraum.
Audit in Sicht?
Sagen Sie uns, wann Ihr Prüfzeitraum beginnt, wie viele Rechner im Geltungsbereich sind und welche Clouds Sie nutzen. Wir zeigen Ihnen die Nachweise, die Schildmark dafür erzeugt. Preis pro geschütztem Rechner.