ISO 27001:2022 · A.5.28 · A.5 Organisatorische Maßnahmen
Sammlung von Beweismaterial
Die Organisation muss Verfahren zur Identifizierung, Sammlung, Beschaffung und Aufbewahrung von Beweismaterial im Zusammenhang mit Informationssicherheitsereignissen festlegen und umsetzen.
ISO 27001TISAXBSINIS2DSGVO
Was fordert dieses Control?
Die Organisation muss Verfahren zur Identifizierung, Sammlung, Beschaffung und Aufbewahrung von Beweismaterial im Zusammenhang mit Informationssicherheitsereignissen festlegen und umsetzen.
Warum ist das wichtig?
Forensisch verwertbare Beweise sind für rechtliche Schritte, Versicherungen und die Aufklärung entscheidend. Falsche Handhabung macht Beweise unbrauchbar.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| TISAX | 1.6.1 | Beweissicherung | Direkt |
| BSI | DER.2.2 | Forensik | Direkt |
| NIS2 | § 30 Abs. 2 Nr. 2 BSIG | Incident-Handling | Direkt |
| DSGVO | Art. 33 (5) | Dokumentationspflicht bei Verletzungen | Indirekt |
Was der Auditor erwartet
- Verfahren zur forensisch sauberen Beweissicherung
- Wahrung der Beweiskette (Chain of Custody)
- Festgelegte Verantwortlichkeiten und Werkzeuge
Audit-Checkliste
Dokumente
Beweissicherungs-VerfahrenIdentifikation, Sicherung und Aufbewahrung von Beweisen
Nachweise
Chain-of-Custody-VorlageLückenlose Dokumentation der Beweiskette
Kontakt zu Forensik-DienstleisterVorab identifizierter Spezialist für schwere Fälle
SicherungsprotokolleAus realen Fällen dokumentierte Log- und Image-Sicherung vor Veränderung
Praxis-Tipps zur Umsetzung
Beweiskette wahrenLückenlos dokumentieren, wer wann was mit dem Beweis getan hat.
Originale schützenMit forensischen Kopien arbeiten, Originale unverändert sichern.
Externe einplanenBei schweren Fällen Forensik-Dienstleister vorab kennen.
Häufige Fehler
Beweise zerstörtVoreiliges Neuaufsetzen vernichtet verwertbare Spuren.
Lückenhafte KetteUnklarer Umgang mit Beweisen macht sie vor Gericht wertlos.
Häufig gestellte Fragen
Was ist die Chain of Custody?
Die lückenlose Dokumentation, wer wann Zugriff auf ein Beweismittel hatte, damit es gerichtsverwertbar bleibt.
Brauchen KMU forensische Fähigkeiten?
Zumindest grundlegende Verfahren und vorab bekannte externe Dienstleister für schwere Fälle.
Wann ist Beweissicherung wichtig?
Bei Vorfällen mit möglichen rechtlichen, vertraglichen oder versicherungsrelevanten Folgen.
So hilft CompliantDesk bei A.5.28
Hinterlegen Sie das Beweissicherungsverfahren als Richtlinie und dokumentieren Sie gesicherte Beweise als verknüpfte Nachweise am Vorfall.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten