Verfahrensanweisung Informationssicherheit bei Cloud-Diensten – ISO 27001 A.5.23

ISO 27001 Cloud-Dienste – Cloud-Nutzung sicher steuern

Die ISO 27001 Cloud-Dienste müssen über ihren gesamten Lebenszyklus sicher ausgewählt, genutzt, überwacht und beendet werden. Diese Verfahrensanweisung unterstützt Unternehmen bei der Umsetzung von ISO/IEC 27001:2022 Control A.5.23 und beschreibt, wie Cloud-spezifische Informationssicherheitsrisiken strukturiert berücksichtigt werden.

Die Vorlage berücksichtigt SaaS, PaaS und IaaS sowie das Shared-Responsibility-Modell zwischen Cloud-Anbieter und nutzender Organisation. Zusätzlich werden Datenklassifizierung, sichere Konfiguration, Verschlüsselung, Schatten-IT und eine geordnete Exit-Strategie praxisgerecht in den Cloud-Prozess eingebunden.

Ihre Vorteile auf einen Blick

• Gezielte Umsetzung von ISO/IEC 27001 Control A.5.23
• Strukturierter Umgang mit SaaS-, PaaS- und IaaS-Diensten
• Klare Regelung der geteilten Sicherheitsverantwortung
• Risikobasierte Bewertung vor Einführung neuer Cloud-Dienste
• Berücksichtigung von Datenklassifizierung und Zugriffssteuerung
• Vorgaben für sichere Cloud-Konfigurationen
• Regelungen für Verschlüsselung und Schlüsselverwaltung
• Berücksichtigung von Schatten-IT und nicht freigegebenen Diensten
• Einbindung einer Cloud-Exit-Strategie
• Vollständig bearbeitbare Word-Vorlage

Was enthält die Verfahrensanweisung?

• Grundsätze für die sichere Nutzung von Cloud-Diensten
• Shared-Responsibility-Modell für SaaS, PaaS und IaaS
• Bewertung vor Einführung eines neuen Cloud-Dienstes
• Einbindung der Informationsklassifizierung
• Prüfung und Anpassung sicherheitsrelevanter Konfigurationen
• Typische Konfigurationsfehler und Sicherheitsrisiken
• Verschlüsselung und Schlüsselverwaltung
• Umgang mit nicht freigegebenen Cloud-Diensten und Schatten-IT
• Cloud-Exit und Anbieterwechsel
• Multi-Cloud- und Hybrid-Cloud-Szenarien
• Umgang mit API-Zugängen und SaaS-Integrationen
• Rollen und Verantwortlichkeiten
• Dokumentation und Nachweisführung für Zertifizierungsaudits

Technische Daten

• Dokumentenart: Verfahrensanweisung
• Dokumenten-ID: VA-IA5-18
• Normbezug: ISO/IEC 27001:2022, Control A.5.23
• Format: Microsoft Word (.docx)
• Umfang: 10 Seiten
• Bearbeitbarkeit: vollständig anpassbar

Fazit

Mit dieser Verfahrensanweisung schaffen Sie eine strukturierte Grundlage für den sicheren Umgang mit ISO 27001 Cloud-Diensten. Cloud-Dienste können vor ihrer Einführung bewertet, Verantwortlichkeiten eindeutig zugeordnet und während der Nutzung sicher gesteuert werden. Gleichzeitig berücksichtigt die Vorlage bereits bei der Einführung die spätere Beendigung oder den Wechsel eines Cloud-Anbieters.