ISO 27001:2022 · A.7.1 · A.7 Physische Maßnahmen

Physische Sicherheitsperimeter

Es müssen Sicherheitsperimeter definiert und genutzt werden, um Bereiche mit Informationen und anderen Werten zu schützen. Grenzen wie Wände, Türen und Empfangsbereiche bilden die äußere Schutzschicht.

ISO 27001TISAXBSINIS2

Was fordert dieses Control?

Es müssen Sicherheitsperimeter definiert und genutzt werden, um Bereiche mit Informationen und anderen Werten zu schützen. Grenzen wie Wände, Türen und Empfangsbereiche bilden die äußere Schutzschicht.

Warum ist das wichtig?

Ohne klare physische Grenzen lassen sich logische Schutzmaßnahmen umgehen. Ein definierter Perimeter ist die Basis jeder gestaffelten physischen Sicherheit.

Bezug zu anderen Normen

Norm	Stelle	Thema	Bezug
TISAX	5.1.1	Sicherheitsbereiche	Direkt
BSI	INF.1	Allgemeines Gebäude	Direkt
NIS2	§ 30 Abs. 1 BSIG	Physische Sicherheit der Systeme	Direkt

Was der Auditor erwartet

Definierte Sicherheitszonen mit dokumentierten Grenzen
Bauliche Schutzmaßnahmen passend zum Schutzbedarf
Übersicht, welche Werte in welcher Zone liegen

Audit-Checkliste

Dokumente

Zonenkonzept / LageplanAbgrenzung der Sicherheitsbereiche und Schutzniveaus

Nachweise

BegehungsprotokollTatsächlicher Zustand der baulichen Grenzen

Fotodokumentation der PerimetersicherungSichtbarer Zustand von Grenzen, Türen und Nebeneingängen

Prüfnachweis SchließanlagenFunktion und Wartung von Türen und Schließtechnik

Technisch

Tür- und FenstersicherungStichprobe der Schutzmaßnahmen vor Ort

Praxis-Tipps zur Umsetzung

In Zonen denkenÖffentlich, intern, sensibel: gestaffelte Zonen statt einer einzigen Grenze.

Schwachstellen prüfenNebeneingänge, Anlieferung und Fenster werden oft vergessen.

Schutzbedarf koppelnJe sensibler die Werte, desto stärker der Perimeter.

Kleine Technikräume einbeziehenAuch Patchschränke und Technikräume im Flur gehören in das Schutzkonzept.

Häufige Fehler

Nur Haupteingang gesichertNeben- und Notausgänge bleiben ungeschützt.

Kein ZonenkonzeptEs gibt keine dokumentierte Abgrenzung der Bereiche.

Häufig gestellte Fragen

Gilt das auch für gemietete Büros?

Ja, auch in gemieteten Räumen müssen Sie geeignete Grenzen sicherstellen, ggf. über den Vermieter geregelt.

Brauchen wir einen Werkschutz?

Nicht zwingend. Der Aufwand richtet sich nach dem Schutzbedarf der Werte im Bereich.

Was ist mit Rechenzentren?

RZ-Bereiche brauchen besonders strenge Perimeter mit zusätzlicher Zutritts- und Überwachungstechnik.

So hilft CompliantDesk bei A.7.1

Dokumentieren Sie Standorte und Sicherheitszonen als Assets und verknüpfen Sie physische Kontrollen mit Ihrer SoA und Audit-Vorbereitung.

Demo buchen Kostenloser NIS2-Check

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten