Auf Mastodon teilen

Ich bitte um Auskunft über den nach Auffassung der DAKKS für erfolgreiche Zertifizierungen nach der DIN/ISO 27000- Normenkette erforderlichen Dokumentationsaufwand. Im Rahmen von Zertifizierungsaudits eines Informationssicherheitsmanagementsystems wird von zahlreichen Zertifizierungsstellen ein zunehmender Dokumentationsaufwand für die Managementsysteme gefordert. Hierbei weichen insbesondere die deutschen Normauslegungen zunehmend vom internationalen Standard ab. Der Mehraufwand und die hierdurch entstehenden Kosten sind erheblich. Die zusätzliche Dokumentation führt selten zu einer erkennbaren Steigerung der Informationssicherheit und dient damit scheinbar nur einem Selbstzweck. Die Zertifizierungsstellen verweisen als Ursache für diese Anforderung auf die Vorgaben der DAKKS. Um Transparenz über diese Vorgaben herzustellen erfolgt diese Anfrage. Ich bitte daher um die Übermittlung aller Regelungen, Dienstanweisungen oder definierten Mindestanforderungen über Dokumentationsanforderungen bei Informationssicherheitsmanagementsystemen im Sinne der ISO 27001 und ISO 27019. Ebenfalls bitte ich darum bei der Übersicht um Hinweise auf mit Dienstanweisungen vergleichbaren Dokumenten. Gemeint sind solche Dokumente in denen konkrete Handlungsanweisungen oder Anforderungen an Zertifizierungsstellen enthalten sind. Ergänzend bitte ich um eine Übersicht über alle vorliegenden Informationen die sich auf den Normpunkt 7.5 der DIN/ISO 27001 beziehen. Hier sind insbesondere Auslegungshilfen bezüglich dieses Normpunkts gemeint. Abschließend bitte ich um eine Übersicht über Normpunkte der DIN/ISO 27001 (Ausgenommen alle Punkte im Sinne des Normpunkts 7.5.1 a)) die nach Auffassung der DAKKs einer Dokumentation bedürfen. Sofern Normverweise auf einzelne DIN/ISO Normen erforderlich sind, bitte ich um den Hinweis auf den jeweils konkreten Unterpunkt der Norm. Hilfsweise bitte ich um eine Übersicht über Dienstanweisungen aus den Jahren 2019 und 2020. Sofern es über den Normpunkt 7.5 der DIN/ISO 27001 keine Anweisungen oder Anforderungen der DAKKs zu einem erforderlichen Mindestmaß für Dokumentationen im Rahmen des Managementsystems gibt, bitte ich um eine Auskunft darüber, dass es keine Anweisungen oder Anforderungen der DAKKs gibt, welche über den Normtext der DIN/ISO 27001 hinausgehen. Vorab vielen Dank für Ihre Auskunft.