# Was ist die Erklärung zur Anwendbarkeit in ISO 27001?

Es ist das Dokument, das jede Referenzmaßnahme aus dem Anhang der Norm aufführt und zu jeder angibt, ob Sie sie anwenden, warum und wie sie umgesetzt ist. Die Erklärung zur Anwendbarkeit (Statement of Applicability, SoA) verbindet Ihre Risikobewertung mit Ihren Maßnahmen: Eine Maßnahme ist enthalten, weil sie ein erkanntes Risiko behandelt oder eine gesetzliche oder vertragliche Pflicht erfüllt, und nur mit Begründung ausgeschlossen, etwa weil Sie keine eigenen Räumlichkeiten haben. Auditoren nutzen sie als Landkarte Ihres ISMS und prüfen die darin genannten Maßnahmen; Kunden fragen manchmal danach, um zu verstehen, was Ihr Zertifikat wirklich abdeckt. Halten Sie sie kurz und sachlich, nennen Sie den Nachweis für jede umgesetzte Maßnahme und aktualisieren Sie sie, wenn sich Risiken oder Aufbau ändern. Ein guter Eintrag zur Überwachung nennt das Werkzeug, die abgedeckten Systeme, wer die Ergebnisse prüft und wo die Aufzeichnungen liegen. Gehört NetSenX zu Ihrer Überwachung, können Netzwerkkarte, Alarmhistorie und Audit-Log als Nachweis dienen; die Erklärung selbst ist Ihr Dokument.

FAQ: [Sicherheitsstandards: ISO 27001, SOC 2](https://netsenx.com/de/faq/standards) · https://netsenx.com/de/faq/what-is-a-statement-of-applicability

## Weiterlesen

- https://netsenx.com/de/compliance
- https://netsenx.com/de/security
- https://netsenx.com/de/nis2-readiness

## Verwandte Fragen

- [Was ist SOC 2, und warum fragen Kunden danach?](https://netsenx.com/de/faq/what-is-soc-2)
- [Was ist der Unterschied zwischen einem SOC-2-Bericht Typ 1 und Typ 2?](https://netsenx.com/de/faq/soc-2-type-1-vs-type-2)
- [Brauchen wir ISO 27001 oder SOC 2?](https://netsenx.com/de/faq/iso-27001-or-soc-2-which-do-we-need)
- [Was ist ISO/IEC 42001?](https://netsenx.com/de/faq/what-is-iso-42001)
- [Was ist IEC 62443, und brauchen wir sie?](https://netsenx.com/de/faq/what-is-iec-62443)