Starte mit der Projektvorlage Information Security (ISMS) in Manager: Risikoregister, Annex-A-Maßnahmen, Anwendbarkeitserklärung und Audits, geführt von deinem Agenten. Aufgebaut nach ISO/IEC 27001, als unabhängige Vorlage.
Jedes Risiko bekommt eine Bewertung, einen Verantwortlichen und eine Behandlung, und daraus folgen die Maßnahmen.
Jede Maßnahme läuft bis zum Status Verifiziert, mit angehängtem Nachweis, bereit fürs Audit.
Jede Feststellung läuft über Ursachenanalyse und Korrekturmaßnahme, bis die Lösung hält.
ISO/IEC 27001 legt die Anforderungen an ein Informationssicherheits-Managementsystem (ISMS) fest. Die Abschnitte 4 bis 10 reichen von Kontext und Führung über Planung und Betrieb bis zu Bewertung und Verbesserung. Im Mittelpunkt: Risiken nach eigenen Kriterien beurteilen und behandeln.
Annex A listet Referenzmaßnahmen, 93 in vier Themen in der Ausgabe 2022. Die Anwendbarkeitserklärung (Statement of Applicability) hält fest, welche gelten und warum. Audits, Korrekturen und Bewertungen verbessern das ISMS laufend.
Wo jeder Teil der Norm in deinem Projekt zu Hause ist.
| ISO/IEC 27001 | In Manager |
|---|---|
| Geltungsbereich und Risikokriterien (Abschnitte 4-6) | Eine Wiki-Seite aus dem Skill isms-context, an der sich jeder andere Skill misst. |
| Risikobeurteilung und -behandlung | Aufgaben vom Typ Risk mit Likelihood, Impact, Risk Score, Risk Owner und Treatment. |
| Annex A und Anwendbarkeitserklärung | Ein Control je Maßnahme mit Control Family und Applicability; die Erklärung als Wiki-Seite. |
| Internes Audit (Abschnitt 9.2) | Eine Aufgabe vom Typ Audit; jede Lücke wird ein Finding. |
| Korrekturmaßnahme (Abschnitt 10.2) | Das Finding läuft vom Status Ursachenanalyse bis Geschlossen; Korrekturen sind untergeordnete Action Items. |
| Managementbewertung (Abschnitt 9.3) | Eine datierte Wiki-Seite pro Bewertung; Entscheidungen werden Action Items. |
Verbinde deinen KI-Agenten über MCP; er legt das Projekt aus der Vorlage an.
Sag deinem AgentenManager: Leg ein Projekt aus der Vorlage Information Security (ISMS) an.
Leg den Geltungsbereich fest und ab wann ein Risiko akzeptabel ist. Dann bewertest du jedes Risiko, benennst einen Verantwortlichen und wählst die Behandlung.
Sag deinem AgentenManager: Nimm den Skill isms-context, leg mit mir den Geltungsbereich und die Akzeptanzkriterien für Risiken fest und führ danach risk-assessment aus.
Der Agent legt für jede Annex-A-Maßnahme ein Control an. Du entscheidest, welche gelten und warum.
Sag deinem AgentenManager: Führ den Skill statement-of-applicability anhand unseres Risikoregisters aus.
Bring jede anwendbare Maßnahme bis zum Status Verifiziert. Offene Arbeit läuft als Action Items, der Nachweis kommt ans Control.
Sag deinem AgentenManager: Führ den Skill control-implementation für die anwendbaren Maßnahmen aus, die noch nicht verifiziert sind.
Audits ergeben Findings, Korrekturmaßnahmen schließen sie, und die Managementbewertung legt fest, was sich ändert.
Sag deinem AgentenManager: Führ mit dem Skill internal-audit das nächste interne Audit durch.
Ein Projekt aus der Vorlage Information Security (ISMS) startet mit diesen Aufgabentypen und Status. Anpassen kannst du alles später an dein Team.
Eine Referenzmaßnahme aus Annex A, auf Anwendbarkeit geprüft, bis zum Status Verifiziert gebracht.
Ein Informationssicherheitsrisiko, bewertet, dann behandelt oder akzeptiert.
Eine Abweichung aus einem Audit, per Korrekturmaßnahme bis zum Abschluss bearbeitet.
Ein internes ISMS-Audit (Abschnitt 9.2).
Der Standardtyp: eine Aufgabe unter einer Maßnahme, einem Risiko oder einer Feststellung.
Diese Skills bringt die Vorlage in Manager mit:
isms-contextGeltungsbereich, Risikomethode, Akzeptanzkriterien. Zuerst ausführen.
risk-assessmentRisiken erkennen, bewerten und behandeln.
statement-of-applicabilityAnnex-A-Maßnahmen anlegen, Anwendbarkeit markieren, Erklärung veröffentlichen.
control-implementationMaßnahmen mit Nachweis bis zum Status Verifiziert bringen.
internal-auditAudit planen, Maßnahmen prüfen, Findings erfassen.
corrective-actionUrsache, Korrektur, Prüfung, Abschluss.
management-reviewRegelmäßige Bewertung; Entscheidungen werden Action Items.
Zertifizieren kann nur eine akkreditierte Zertifizierungsstelle; Manager bereitet dich auf das Audit vor. Den Normtext bekommst du von der ISO, also prüf die angelegten Controls gegen dein Exemplar.
Hänge Richtlinien und Screenshots an das Control, das sie belegen. Aktivität, Wiki-Revisionen und Audit-Protokoll zeigen, wer was wann geändert hat.
Erfasse Datenpannen in einem Projekt aus der Vorlage Privacy & Data Protection; in der App verknüpfst du sie mit dem Risk hier.
Open Findings und Controls In Place zeigen, wo du stehst, und jede Änderung ist fürs nächste Audit dokumentiert.
Vorabzugang anfragen