Das Dokument, das alle Annex-A-Maßnahmen der ISO/IEC 27001 auflistet, ihre Anwendbarkeit angibt und jede Aufnahme oder jeden Ausschluss begründet.
Die Anwendbarkeitserklärung (Statement of Applicability, SoA) ist ein zentrales Dokument der ISO/IEC 27001. Sie hält das Ergebnis der Risikobehandlung fest: welche Annex-A-Maßnahmen die Organisation ausgewählt hat, die Gründe dafür, ob sie umgesetzt sind, und eine Begründung für jede ausgelassene Maßnahme.
Auditoren nutzen die SoA als Landkarte des ISMS. Sie verknüpft erkannte Risiken mit den konkret gewählten Maßnahmen und gehört deshalb zu den ersten Dokumenten, die in einem Zertifizierungsaudit geprüft werden.
Passende Frameworks
KaitoSec