Verfahrensanweisung Dokumentenlenkung – ISO 27001

ISO 27001 Dokumentenlenkung – dokumentierte Information im ISMS sicher steuern

Eine wirksame ISO 27001 Dokumentenlenkung stellt sicher, dass im Informationssicherheitsmanagementsystem ausschließlich aktuelle, geprüfte und freigegebene Dokumente verwendet werden. Gleichzeitig müssen dokumentierte Informationen auffindbar, angemessen geschützt und über ihren gesamten Lebenszyklus nachvollziehbar gelenkt werden.

Diese Verfahrensanweisung beschreibt ein strukturiertes Verfahren für die Erstellung, Prüfung, Freigabe, Verteilung, Änderung, Aufbewahrung und Aussonderung dokumentierter Information im ISMS. Sie berücksichtigt dabei sowohl intern erstellte Dokumente als auch relevante dokumentierte Informationen externen Ursprungs.

Ihre Vorteile auf einen Blick

• Strukturierte Dokumentenlenkung für das gesamte ISMS
• Klare Regelungen für Erstellung, Prüfung und Freigabe
• Nachvollziehbare Versionskontrolle und Änderungshistorie
• Steuerung von Zugriff und Verfügbarkeit dokumentierter Information
• Regelungen für ungültige und veraltete Dokumente
• Einbindung dokumentierter Information externen Ursprungs
• Klare Rollen und Verantwortlichkeiten einschließlich RACI-Übersicht
• Berücksichtigung von Aufbewahrung, Archivierung und sicherer Vernichtung
• Praxisbeispiele für Dokumentenlebenszyklus und Dokumentenregister
• Vollständig bearbeitbare Word-Vorlage

Was enthält die Verfahrensanweisung?

• Grundsätze der Dokumentenlenkung im ISMS
• Dokumentenarten und einheitliches Nummernschema
• Pflichtangaben und Kennzeichnung von Dokumenten
• Prüfung und Freigabe dokumentierter Information
• Verteilung, Zugriff und Auffindbarkeit
• Steuerung von Querverweisen zwischen ISMS-Dokumenten
• Speicherung, Sicherung und Erhaltung
• Versionskontrolle und Lenkung von Änderungen
• Aufbewahrung und Verfügbarkeit von Aufzeichnungen
• Unterscheidung zwischen Dokumenten und Aufzeichnungen
• Lenkung externer dokumentierter Information
• Rollen und Verantwortlichkeiten
• Dokumentenregister als zentrales Steuerungsinstrument
• Zugriffssteuerung nach Klassifizierung
• Umgang mit ungültigen und veralteten Fassungen
• Dokumentation und Nachweisführung

Technische Daten

• Dokumentenart: Verfahrensanweisung
• Dokumenten-ID: VA-I7-05
• Normbezug: ISO/IEC 27001:2022, Abschnitt 7.5
• Format: Microsoft Word (.docx)
• Umfang: 9 Seiten
• Bearbeitbarkeit: vollständig anpassbar

Fazit

Mit dieser Verfahrensanweisung schaffen Sie eine nachvollziehbare und einheitliche Grundlage für die ISO 27001 Dokumentenlenkung. Aktuelle Fassungen können eindeutig identifiziert, Änderungen kontrolliert, Zugriffe angemessen gesteuert und erforderliche Nachweise systematisch aufbewahrt werden.