Anpassung der SoA – ISO 27001:2022
Alle zertifizierten Unternehmen müssen auf die ISO 27001:2022 umsteigen und benötigen daher eine neue SoA (Statement of Applicability).
In der ISO 27002:2022 existiert ein Mapping zwischen diesen beiden Versionen der ISO 27001. Dieses Mapping und weitergehende Informationen finden Sie in diesem Artikel.
| ISO 27001:2022 | ISO 27001:2013 | Hinweise |
| A.5.1 | A.5.1.1, A.5.1.2 | – |
| A.5.2 | A.6.1.1 | – |
| A.5.3 | A.6.1.2 | – |
| A.5.4 | A.7.2.1 | – |
| A.5.5 | A.6.1.3 | – |
| A.5.6 | A.6.1.4 | – |
| A.5.7 | – | Neue Anforderung |
| A.5.8 | A.6.1.5, A.14.1.1 | Prüfen, ob die Anforderungen erfüllt sind. |
| A.5.9 | A.8.1.1, A.8.1.2 | – |
| A.5.10 | A.8.1.3, A.8.2.3 | – |
| A.5.11 | A.8.1.4 | – |
| A.5.12 | A.8.2.1 | – |
| A.5.13 | A.8.2.2 | – |
| A.5.14 | A.13.2.1, A.13.2.2, A.13.2.3 | – |
| A.5.15 | A.9.1.1, A.9.1.2 | – |
| A.5.16 | A.9.2.1 | – |
| A.5.17 | A.9.2.4, A.9.3.1, A.9.4.3 | Prüfen, ob die Anforderungen erfüllt sind. |
| A.5.18 | A.9.2.2, A.9.2.5, A.9.2.6 | Prüfen, ob die Anforderungen erfüllt sind. |
| A.5.19 | A.15.1.1 | – |
| A.5.20 | A.15.1.2 | – |
| A.5.21 | A.15.1.3 | – |
| A.5.22 | A.15.2.1, A.15.2.2 | – |
| A.5.23 | – | Neue Anforderung |
| A.5.24 | A.16.1.1 | Prüfen, ob die Anforderungen erfüllt sind. |
| A.5.25 | A.16.1.4 | – |
| A.5.26 | A.16.1.5 | – |
| A.5.27 | A.16.1.6 | – |
| A.5.28 | A.16.1.7 | – |
| A.5.29 | A.17.1.1, A.17.1.2, A.17.1.3 | Prüfen, ob die Anforderungen erfüllt sind. |
| A.5.30 | – | Neue Anforderung |
| A.5.31 | A.18.1.1, A.18.1.5 | – |
| A.5.32 | A.18.1.2 | – |
| A.5.33 | A.18.1.3 | – |
| A.5.34 | A.18.1.4 | – |
| A.5.35 | A.18.2.1 | – |
| A.5.36 | A.18.2.2, A.18.2.3 | – |
| A.5.37 | A.12.1.1 | – |
| A.6.1 | A.7.1.1 | Prüfen, ob die Anforderungen erfüllt sind. |
| A.6.2 | A.7.1.2 | – |
| A.6.3 | A.7.2.2 | – |
| A.6.4 | A.7.2.3 | – |
| A.6.5 | A.7.3.1 | – |
| A.6.6 | A.13.2.4 | – |
| A.6.7 | A.6.2.2 | – |
| A.6.8 | A.16.1.2, A.16.1.3 | – |
| A.7.1 | A.11.1.1 | – |
| A.7.2 | A.11.1.2, A.11.1.6 | Prüfen, ob die Anforderungen erfüllt sind. |
| A.7.3 | A.11.1.3 | – |
| A.7.4 | – | Neue Anforderung |
| A.7.5 | A.11.1.4 | – |
| A.7.6 | A.11.1.5 | – |
| A.7.7 | A.11.2.9 | – |
| A.7.8 | A.11.2.1 | – |
| A.7.9 | A.11.2.6 | – |
| A.7.10 | A.8.3.1, A.8.3.2, A.8.3.3, A.11.2.5 | Prüfen, ob die Anforderungen erfüllt sind. |
| A.7.11 | A.11.2.2 | – |
| A.7.12 | A.11.2.3 | – |
| A.7.13 | A.11.2.4 | – |
| A.7.14 | A.11.2.7 | – |
| A.8.1 | A.6.2.1, A.11.2.8 | Prüfen, ob die Anforderungen erfüllt sind. |
| A.8.2 | A.9.2.3 | – |
| A.8.3 | A.9.4.1 | – |
| A.8.4 | A.9.4.5 | – |
| A.8.5 | A.9.4.2 | – |
| A.8.6 | A.12.1.3 | – |
| A.8.7 | A.12.2.1 | – |
| A.8.8 | A.12.6.1, A.18.2.3 | Prüfen, ob die Anforderungen erfüllt sind. |
| A.8.9 | – | Neue Anforderung |
| A.8.10 | – | Neue Anforderung |
| A.8.11 | – | Neue Anforderung |
| A.8.12 | – | Neue Anforderung |
| A.8.13 | A.12.3.1 | – |
| A.8.14 | A.17.2.1 | – |
| A.8.15 | A.12.4.1, A.12.4.2, A.12.4.3 | Prüfen, ob die Anforderungen erfüllt sind. |
| A.8.16 | – | Neue Anforderung |
| A.8.17 | A.12.4.4 | – |
| A.8.18 | A.9.4.4 | – |
| A.8.19 | A.12.5.1, A.12.6.2 | – |
| A.8.20 | A.13.1.1 | – |
| A.8.21 | A.13.1.2 | – |
| A.8.22 | A.13.1.3 | – |
| A.8.23 | – | Neue Anforderung |
| A.8.24 | A.10.1.1, A.10.1.2 | – |
| A.8.25 | A.14.2.1 | Prüfen, ob die Anforderungen erfüllt sind. |
| A.8.26 | A.14.1.2, A.14.1.3 | – |
| A.8.27 | A.14.2.5 | – |
| A.8.28 | – | Neue Anforderung |
| A.8.29 | A.14.2.8, A.14.2.9 | – |
| A.8.30 | A.14.2.7 | – |
| A.8.31 | A.12.1.4, A.14.2.6 | – |
| A.8.32 | A.12.1.2, A.14.2.2, A.14.2.3, A.14.2.4 | Prüfen, ob die Anforderungen erfüllt sind. |
| A.8.33 | A.14.3.1 | – |
| A.8.34 | A.12.7.1 | – |
Beiträge zum Thema Informationssicherheit
Unsere neusten Beiträge aus der Kategorie Informationssicherheit:
- Annex A – ISO 27001:2022 VS ISO 27001:2013 12. Februar 2024
- Wesentliche Veränderungen bei der ISO 27001:2022 20. April 2024
- Anpassung der SoA – ISO 27001:2022 4. Mai 2024
Schauen Sie sich auch unsere Beiträge nach Norm Kapiteln sortierte Übersicht an:
- Alle Beiträge der ISO 27001 in der Übersicht 1. Januar 2023
Unsere Dienstleistungen
Wir bieten für die folgenden Managementsysteme Dienstleistungen im Bereich der Beratung und Auditierung an.
Informationssicherheit: → ISO 27001, TISAX
Qualitätsmanagement: → ISO 9001
Compliance Management: → ISO 37301
Datenschutz: → DSGVO, ISO 27701
Business Continuity Management: → ISO 22301
IT-Service Management: → ISO 20000-1
Dokumentenvorlagen
Auf unserer Webseite ↗ IT-Richtlinien.de bietet wir Vorlagen für Managementsysteme an. Wir entwickeln die Vorlagen regelmäßig weiter um den Stand der Technik ab zu bilden. Wir überprüfen unsere Vorlagen nach Audits oder Beratungsprojekten. Unsere Vorlagen sind für Zertifizierungen geeignet.