Kontrollkataloge

Audhive bringt zwei Kataloge mit: ISO/IEC 27001:2022 und den Schweizer IKT-Minimalstandard 2023. Sie laden einen davon im Setup und passen ihn an Ihre Organisation an. Eigene Kataloge kommen als CSV dazu.

International

94Controls

ISO/IEC 27001:2022

Die internationale Norm für Informationssicherheits-Managementsysteme (ISMS). Ihr Anhang A beschreibt die Massnahmen, an denen sich Zertifizierungen und viele Kundenanforderungen orientieren.

Für wen
Organisationen mit ISMS, mit Zertifizierung nach ISO 27001 oder mit Kunden, die sie verlangen.
Aufbau
4 Themen als Richtlinien, je Control die Nummer aus Anhang A (z. B. 5.15).
Umfang
94 Controls, Stand ISO/IEC 27001:2022 inklusive Amendment 1:2024.
Leitfaden
Umsetzungshinweise je Control in Anlehnung an ISO/IEC 27002:2022.
Organisatorisch38 Personell8 Physisch14 Technologisch34

Internationale Norm – Audhive verändert sie nicht. ISO/IEC 27001 wird von ISO und IEC herausgegeben und ist urheberrechtlich geschützt. Audhive liefert einen aufbereiteten Datensatz, um mit dem Framework zu arbeiten: Gliederung und Nummerierung nach Anhang A, eine Kurzbeschreibung je Control und Arbeitshilfen von Audhive (Kontrollziel, Umsetzungstext, erwartete Dokumentation, Leitfaden). Er ersetzt die Norm nicht. Massgebend ist allein der Normtext, erhältlich bei ISO oder bei der Schweizerischen Normen-Vereinigung (SNV). Audhive steht in keiner Verbindung zu ISO oder IEC.

ISO/IEC 27001:2022 – iso.orgSchweizerische Normen-Vereinigung (SNV)

Schweiz

108Controls

IKT-Minimalstandard 2023

Die Empfehlung des Bundesamts für wirtschaftliche Landesversorgung (BWL) für mehr IKT-Resilienz, seit 2024 betreut vom Bundesamt für Cybersicherheit (BACS). Geschrieben für Betreiber kritischer Infrastrukturen, nutzbar für jede Organisation. Aufgebaut nach dem NIST Cybersecurity Framework.

Für wen
Schweizer Unternehmen, KMU und Verwaltungen, die einen anerkannten, praxisnahen Massstab suchen.
Aufbau
5 Funktionen als Richtlinien, darin 23 Kategorien (z. B. ID.AM, PR.AC, DE.CM). Je Control eine Nummer wie PR.AC-1.
Umfang
108 Controls, offizielle Texte auf Deutsch, Englisch, Französisch und Italienisch.
Nur IKT?
Die SEC Swiss Edition für KMU – als Cloud-Abo oder als Jahreslizenz für Ihren Server.
Identifizieren29 Schützen39 Erkennen18 Reagieren16 Wiederherstellen6

Zahlen = Controls je Funktion, wie in Audhive mitgeliefert.

Öffentlicher Standard des Bundes – Audhive verändert ihn nicht. Der IKT-Minimalstandard wurde vom BWL erarbeitet und wird heute vom BACS betreut; er ist frei verfügbar. Audhive liefert einen aufbereiteten, importfertigen Datensatz: Funktionen, Kategorien und Kennungen wie im Standard, die Massnahmentexte wie veröffentlicht (offizieller Wortlaut) auf Deutsch, Englisch, Französisch und Italienisch, ergänzt um Arbeitshilfen von Audhive (eigene Inhalte, nicht Teil des Standards: Titel, Kontrollziel, erwartete Dokumentation, Leitfaden). Offensichtliche Fehler in den offiziellen Texten korrigiert Audhive und kennzeichnet sie in der App als «Korrektur Audhive». Massgebend ist das Original des Bundes. Audhive ist kein Angebot des Bundes und wird von BWL und BACS weder empfohlen noch geprüft.

IKT-Minimalstandards – BACSHinweis des BWL

Die zwei Kataloge im Vergleich
ISO/IEC 27001:2022IKT-Minimalstandard 2023
HerkunftInternationale Norm (ISO/IEC)Empfehlung des BWL, betreut vom BACS (Schweiz)
Gliederung4 Themen5 Funktionen, 23 Kategorien
Controls94108
Typischer EinsatzISMS, Zertifizierung, KundenanforderungenStandortbestimmung und Audit für Schweizer Organisationen
Sprachen in AudhiveEnglisch und Deutsch (in französischer oder italienischer Oberfläche erscheinen die Texte englisch)Deutsch, Englisch, Französisch und Italienisch (offizielle Texte)
OriginalNormtext kostenpflichtig bei ISO oder SNVfrei verfügbar beim BACS
In AudhiveImportfertige Datensätze: IKT-Massnahmen im offiziellen Wortlaut (offensichtliche Fehler korrigiert und gekennzeichnet), ISO als Kurzbeschreibung je Control; dazu Arbeitshilfen von Audhive. Massgebend bleibt der Standard selbst.

Wissen: ISO 27001 und IKT-Minimalstandard im Vergleich

Inhalt je Control

Mehr als eine Liste von Titeln

Jedes Control kommt mit den Angaben, die Sie für die Prüfung brauchen. So wissen Auditor und Verantwortliche, was erwartet wird – und welche Nachweise zählen.

Alle Felder lassen sich bearbeiten. Ihre Ergänzungen je Mandant – Verantwortung und Umsetzung – stehen im Sicherheits-Framework.

Was vom Standard stammt und was von Audhive, zeigt die Spalte «Herkunft». Der Standard selbst wird nicht verändert.

Sicherheits-Framework: Control mit Kontrollziel, Kontrolltext, erwarteter Dokumentation und Leitfaden
Felder je Control mit Beispiel PR.AC-1 aus dem IKT-Minimalstandard
FeldBeispiel: PR.AC-1 (IKT-Minimalstandard)Herkunft
Richtlinie / KategorieSchützen · PR.AC Identitätsmanagement, Authentifizierung und ZugriffsmanagementGliederung und Kennung des Standards
TitelIdentitäts- und ZugriffsmanagementArbeitshilfe von Audhive
KontrollzielEin klar definierter Prozess zur Erteilung und Verwaltung von Berechtigungen und Zugangsdaten für Benutzer, Geräte und Prozesse ist etabliert.Arbeitshilfe von Audhive
KontrolleEtablieren Sie einen klar definierten Prozess zur Erteilung und Verwaltung von Berechtigungen und Zugangsdaten …Massnahmentext des Standards (offizieller Wortlaut; offensichtliche Fehler korrigiert und gekennzeichnet)
Erwartete DokumentationIdentity-and-Access-Management-Richtlinie; Benutzerkonto-Lebenszyklusprotokoll; Zugriffsbereitstellungs-WorkflowArbeitshilfe von Audhive
LeitfadenBefolgen Sie das Prinzip der minimalen Rechte. Implementieren Sie rollenbasierte Zugriffskontrolle (RBAC) …Arbeitshilfe von Audhive
Bewertung

Vom Katalog zum Ergebnis

Der Katalog ist der Ausgangspunkt. Je Mandant wählen Sie die passenden Controls und bewerten sie in der Erfassung.

1 · Control-Set

Je Mandant legen Sie fest, welche Controls gelten. Die Abdeckung je Richtlinie zeigt, was im Umfang ist.

2 · Reifegrad

Im Modus SEC bewerten Sie jedes Control auf sechs Stufen, dazu Ausgestaltung, Wirksamkeit und Risiko.

3 · Stand je Richtlinie

Das Netzdiagramm zeigt Ist gegen Ziel je Thema bzw. Funktion – im Bericht als Erfüllungsgrad und Statement of Applicability.

Reifegrade im Modus SEC (Vorgabe)
StufeBedeutung (Vorgabe, unter Admin › Einstellungen › Stammdaten anpassbar)
0Nicht vorhanden
1Vorhanden, aber nicht dokumentiert oder umgesetzt
2Dokumentiert
3Überprüft
4Mit Kennzahlen gesteuert
5Optimiert

Wissen: Reifegrade verstehen

Kataloge und Modi

Welcher Katalog zu welchem Modus passt

Die beiden mitgelieferten Kataloge sind für das Security-Audit (SEC) gemacht. Jede Richtlinie gilt für SEC, ICS oder beide Modi – das Control-Set bietet je Mandant nur passende an.

SEC

Security-Audit nach ISO 27001 oder IKT-Minimalstandard: Reifegrad, Risiko, Nachweise, Sicherheits-Framework.

ICS

Internes Kontrollsystem: Controls nach Prüfumfang und Wirksamkeit, dazu Fragebögen mit Unterschrift.

FULL

Beides in einer Installation. Je Mandant legen Sie fest: SEC, ICS oder beides.

SEC Swiss Edition

Modus SEC, Katalog fest auf den IKT-Minimalstandard 2023. Für KMU – Cloud-Abo oder Jahreslizenz.

Zur Swiss Edition

Eigene Kataloge

Ihr Framework, Ihre Ergänzungen

  • Eigener Katalog im Setup: eine kombinierte CSV-Datei im selben Format wie die mitgelieferten Kataloge.
  • Ergänzungs-Import: neue Richtlinien, Referenzen und Controls zu einer bestehenden Bibliothek hinzufügen. Audhive prüft die Datei zuerst – Pflichtfelder, Längen, Referenzen, Dubletten – und ändert bestehende Einträge nie.
  • Mehrsprachig: Grundtexte auf Englisch, Übersetzungen je Feld auf Deutsch, Französisch und Italienisch. Mit eigenem KI-Schlüssel übersetzt Audhive auf Knopfdruck.
  • Export: die ganze Bibliothek als CSV – im selben Format für den Import.

Ergänzungs-Import Schritt für Schritt

Ergänzungs-Import geprüft: Zeilen, neue, vorhandene und fehlerhafte Einträge mit Zeilennummer und Grund

Die Kataloge in der Demo ansehen

Die Demo enthält einen Auszug des IKT-Minimalstandards mit erfundenen Mandanten.

Demo testenPreise