ISO 27001:2022 · A.7.3 · A.7 Physische Maßnahmen
Sicherung von Büros, Räumen und Einrichtungen
Für Büros, Räume und Einrichtungen müssen physische Sicherheitsmaßnahmen geplant und umgesetzt werden, die dem Schutzbedarf der dort befindlichen Werte entsprechen.
ISO 27001TISAXBSINIS2
Was fordert dieses Control?
Für Büros, Räume und Einrichtungen müssen physische Sicherheitsmaßnahmen geplant und umgesetzt werden, die dem Schutzbedarf der dort befindlichen Werte entsprechen.
Warum ist das wichtig?
Nicht jeder Raum braucht gleichen Schutz. Besonders sensible Räume (Serverraum, Archiv) erfordern zusätzliche Maßnahmen, die hier konkret festgelegt werden.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| TISAX | 5.1.1 | Sicherheitsbereiche | Direkt |
| BSI | INF.5 | Raum für technische Infrastruktur | Indirekt |
| NIS2 | § 30 Abs. 1 BSIG | Technische Maßnahmen | Direkt |
Was der Auditor erwartet
- Schutzkonzept für sensible Räume
- Maßnahmen gegen unbefugte Einsicht und Zutritt
- Berücksichtigung von Schildern und Sichtbarkeit sensibler Bereiche
Audit-Checkliste
Dokumente
Raum-SchutzkonzeptWelche Räume welchen Schutz erhalten
Nachweise
BegehungsnachweisUmgesetzte Maßnahmen in sensiblen Räumen
Nachweis abschließbarer AufbewahrungVerfügbare Schränke für sensible Unterlagen
DruckerkonzeptFollow-Me-Printing oder Drucker in kontrollierten Bereichen
Praxis-Tipps zur Umsetzung
Unauffällig bleibenSensible Räume nicht durch Beschilderung zum offensichtlichen Ziel machen.
Schlüsselgewalt regelnZugang zu Serverraum und Archiv eng begrenzen und dokumentieren.
Sichtschutz prüfenEinsicht durch Fenster oder Glaswände vermeiden.
Häufige Fehler
Serverraum als AbstellkammerSensible Räume werden zweckentfremdet und unkontrolliert betreten.
Beschilderung verrät ZielSchilder weisen Angreifer direkt zu kritischen Räumen.
Häufig gestellte Fragen
Braucht jeder Raum ein eigenes Konzept?
Nein, nur Räume mit erhöhtem Schutzbedarf. Standardbüros laufen über den allgemeinen Perimeter.
Was ist mit Druckern und Kopierern?
Geräte mit sensiblen Ausdrucken sollten in zugangsbeschränkten Bereichen stehen.
Gilt das auch für Besprechungsräume?
Ja, wenn dort vertrauliche Informationen behandelt werden, ist Sichtschutz und Zutrittsregelung sinnvoll.
So hilft CompliantDesk bei A.7.3
Erfassen Sie schützenswerte Räume als Assets mit Klassifizierung und verknüpfen Sie sie mit den zugehörigen physischen Kontrollen.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten