Verfahrensanweisung Physischer Zutritt – ISO 27001 A.7.2

ISO 27001 Zutrittskontrolle – physische Zugänge sicher steuern

Die ISO 27001 Zutrittskontrolle stellt sicher, dass geschützte Unternehmensbereiche nur von berechtigten Personen betreten werden können. Diese Verfahrensanweisung unterstützt Unternehmen bei der Umsetzung von ISO/IEC 27001:2022 Control A.7.2 und beschreibt, wie physische Zutrittsberechtigungen beantragt, genehmigt, vergeben, überprüft und bei Wegfall des Bedarfs wieder entzogen werden.

Die Vorlage verbindet die festgelegten physischen Sicherheitsbereiche mit konkreten Zutrittsverfahren. Dabei werden Mitarbeitende, Besuchende und externe Dienstleister ebenso berücksichtigt wie unterschiedliche Schutzstufen, Zutrittsmedien und die erforderliche Nachvollziehbarkeit sensibler Zutritte.

Ihre Vorteile auf einen Blick

• Gezielte Umsetzung von ISO/IEC 27001 Control A.7.2
• Strukturierter Prozess für physische Zutrittsberechtigungen
• Klare Beantragung, Genehmigung und Verwaltung von Zutrittsrechten
• Risikoorientierte Zutrittsverfahren abhängig von der Schutzstufe
• Regelungen für Besuchende und externe Dienstleister
• Nachvollziehbare Protokollierung sensibler Zutritte
• Koordinierter Entzug bei Austritt oder verändertem Bedarf
• Umgang mit verlorenen Zutrittsmedien und Ausnahmen
• Checkliste zur Vergabe neuer Zutrittsberechtigungen
• Vollständig bearbeitbare Word-Vorlage

Was enthält die Verfahrensanweisung?

• Grundsätze der physischen Zutrittssteuerung
• Vergabe und Genehmigung von Zutrittsberechtigungen
• Zutrittsmedien und geeignete Zutrittsverfahren
• Regelungen für Besuchende und externe Personen
• Protokollierung von Zutritten zu sensiblen Bereichen
• Entzug nicht mehr benötigter Zutrittsberechtigungen
• Überprüfung bestehender Berechtigungen
• Rollen und Verantwortlichkeiten einschließlich RACI-Matrix
• Dokumentation und Nachweisführung
• Umgang mit verlorenen Zutrittsmedien
• Regelungen für gemeinsam genutzte Gebäude
• Ausnahmen bei ungeplanten Zutrittserfordernissen
• Beispiele für unterschiedliche Personengruppen
• Checkliste zur Vergabe einer Zutrittsberechtigung

Technische Daten

• Dokumentenart: Verfahrensanweisung
• Dokumenten-ID: VA-IA7-02
• Normbezug: ISO/IEC 27001:2022, Control A.7.2
• Format: Microsoft Word (.docx)
• Umfang: 4 Seiten
• Bearbeitbarkeit: vollständig anpassbar

Fazit

Mit dieser Verfahrensanweisung schaffen Sie eine strukturierte Grundlage für die ISO 27001 Zutrittskontrolle. Physische Zutrittsberechtigungen können nachvollziehbar vergeben, entsprechend dem tatsächlichen Bedarf gesteuert und bei Veränderungen oder Austritten zuverlässig angepasst oder entzogen werden.