Die Grenzen eines Managementsystems: die Teile der Organisation, Standorte, Assets und Tätigkeiten, die es abdeckt.
Der Anwendungsbereich legt fest, wofür ein Managementsystem gilt und damit auch, wofür nicht. Er benennt die Organisationseinheiten, Standorte, Dienste und Technologien innerhalb des Systems und berücksichtigt dabei interne und externe Themen sowie die Anforderungen interessierter Parteien.
Ein klarer Anwendungsbereich ist für die Zertifizierung entscheidend, denn Audit und Zertifikat gelten nur für das, was der Anwendungsbereich beschreibt. Ein zu eng gefasster Anwendungsbereich kann reale Risiken ungeregelt lassen.
KaitoSec