Verplichte documenten ISO 27001: de complete lijst

V1

Het toepassingsgebied van het ISMS: welke organisatieonderdelen, locaties, processen en systemen eronder vallen, en de grenzen daarvan.

Clausule:

4.3

In de toolkit:

SCP-001 Toepassingsgebied

V2

Het informatiebeveiligingsbeleid, vastgesteld door de directie.

Clausule:

5.2

In de toolkit:

BLD-002 Informatiebeveiligingsbeleid

V3

Het proces voor risicobeoordeling, met de criteria voor het accepteren van risico's en voor het uitvoeren van beoordelingen.

Clausule:

6.1.2

In de toolkit:

ISB-P01 Procedure risicomanagement

V4

Het proces voor risicobehandeling: hoe u voor elk risico een behandeling kiest.

Clausule:

6.1.3

In de toolkit:

ISB-P01 Procedure risicomanagement

V5

De verklaring van toepasselijkheid: welke beheersmaatregelen nodig zijn, waarom, of ze zijn ingevoerd, en waarom maatregelen uit Annex A zijn uitgesloten.

Clausule:

6.1.3 d

In de toolkit:

ISB-001 Verklaring van toepasselijkheid

V6

De doelstellingen voor informatiebeveiliging.

Clausule:

6.2

In de toolkit:

DST-002 Doelstellingen informatiebeveiliging

V7

Bewijs dat de mensen die werk doen dat de informatiebeveiliging raakt, daarvoor bekwaam zijn.

Clausule:

7.2 d

In de toolkit:

CMP-001 Competenties, training en bewustzijn

V8

De documenten die de organisatie zelf nodig vindt voor een doeltreffend ISMS, beheerd volgens vaste regels (versie, goedkeuring, bewaren).

Clausule:

7.5.1 b, 7.5.2, 7.5.3

In de toolkit:

REG-001 Documentenregister · DOC-P01 Procedure documentbeheer

V9

Voor zover nodig: informatie waaruit blijkt dat processen zijn uitgevoerd zoals gepland, ook processen die u uitbesteedt.

Clausule:

8.1

In de toolkit:

ISB-P05 Leveranciers en clouddiensten

V10

De resultaten van de risicobeoordelingen.

Clausule:

8.2

In de toolkit:

RSK-002 Risicoregister en behandelplan

V11

De resultaten van de risicobehandeling.

Clausule:

8.3

In de toolkit:

RSK-002 Risicoregister en behandelplan

V12

Bewijs van de resultaten van monitoring en meting.

Clausule:

9.1

In de toolkit:

KPI-001 Metingen en indicatoren

V13

Het auditprogramma en de resultaten van de interne audits.

Clausule:

9.2.2

In de toolkit:

AUD-P01 Procedure interne audit · T-AUD-001 Auditrapport

V14

De resultaten van de directiebeoordeling (management review).

Clausule:

9.3.3

In de toolkit:

DIR-P01 Procedure management review

V15

De afwijkingen, de genomen acties en de resultaten van corrigerende maatregelen.

Clausule:

10.2

In de toolkit:

AFW-P01 Procedure afwijkingen en verbetering · T-AFW-001 Formulier afwijking en verbetering

A1

Het informatiebeveiligingsbeleid en de beleidsregels per onderwerp, vastgesteld door het management en bekendgemaakt.

Clausule:

A.5.1

In de toolkit:

BLD-002 Informatiebeveiligingsbeleid

A2

Een inventaris van informatie en andere bedrijfsmiddelen, met eigenaren.

Clausule:

A.5.9

In de toolkit:

AST-001 Register bedrijfsmiddelen

A3

Regels voor het aanvaardbaar gebruik van informatie en bedrijfsmiddelen.

Clausule:

A.5.10

In de toolkit:

GBR-001 Regels voor medewerkers

A4

De wettelijke, regelgevende en contractuele eisen die voor informatiebeveiliging gelden, en hoe u eraan voldoet.

Clausule:

A.5.31

In de toolkit:

REG-002 Wet- en regelgeving en contracten

A5

Gedocumenteerde bedieningsprocedures voor de informatieverwerkende voorzieningen.

Clausule:

A.5.37

In de toolkit:

DOC-P01 Procedure documentbeheer

A6

Geheimhoudingsafspraken die passen bij de behoeften van de organisatie, vastgelegd en ondertekend.

Clausule:

A.6.6

In de toolkit:

T-GHV-001 Geheimhoudingsverklaring