ISO 27001:2022 · A.7.6 · A.7 Physische Maßnahmen
Arbeiten in Sicherheitsbereichen
Für das Arbeiten in Sicherheitsbereichen müssen Maßnahmen entwickelt und umgesetzt werden, die das Verhalten und die zulässigen Tätigkeiten in diesen Bereichen regeln.
ISO 27001TISAXBSINIS2
Was fordert dieses Control?
Für das Arbeiten in Sicherheitsbereichen müssen Maßnahmen entwickelt und umgesetzt werden, die das Verhalten und die zulässigen Tätigkeiten in diesen Bereichen regeln.
Warum ist das wichtig?
In hochsensiblen Bereichen können selbst berechtigte Personen Schaden anrichten. Klare Verhaltensregeln und Begleitung reduzieren dieses Restrisiko.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| TISAX | 5.1.1 | Sicherheitsbereiche | Direkt |
| BSI | INF.1 | Allgemeines Gebäude | Indirekt |
| NIS2 | § 30 Abs. 1 BSIG | Technische Maßnahmen | Direkt |
Was der Auditor erwartet
- Verhaltensregeln für sensible Bereiche
- Begleitung und Kontrolle von Fremdpersonen
- Einschränkungen für Foto-, Aufnahme- und Mitnahmeverbote
Audit-Checkliste
Dokumente
Verhaltensregeln SicherheitsbereichErlaubte und verbotene Tätigkeiten, Geräteverbote
Nachweise
Begleitnachweis für ExterneDokumentierte Begleitung in sensiblen Bereichen
Arbeitsanmeldungen SicherheitsbereichAngemeldete und dokumentierte Arbeiten in sensiblen Bereichen
Kontrollnachweis leerer BereichePrüfung, dass leerstehende Sicherheitsbereiche verschlossen bleiben
Interviews
Mitarbeiter im BereichKenntnis der geltenden Verhaltensregeln
Praxis-Tipps zur Umsetzung
Regeln sichtbar machenVerhaltensregeln am Zugang zum Bereich klar aushängen.
Geräte beschränkenFoto-, Aufnahme- und private Geräte gezielt einschränken.
Externe begleitenWartungs- und Reinigungspersonal nie unbeaufsichtigt arbeiten lassen.
Häufige Fehler
Reinigung unbeaufsichtigtExterne Dienstleister arbeiten allein in sensiblen Räumen.
Keine GeräteregelnSmartphones und Kameras sind in Hochsicherheitsbereichen unbeschränkt.
Häufig gestellte Fragen
Gilt das auch für eigene Mitarbeiter?
Ja, Verhaltensregeln gelten für alle Personen im Bereich, nicht nur für Externe.
Müssen Smartphones verboten werden?
Nicht generell, aber in hochsensiblen Bereichen ist eine Einschränkung sinnvoll und nachweisbar zu regeln.
Wie überwacht man die Einhaltung?
Über Begleitung, Stichproben und ergänzende Überwachung gemäß A.7.4.
So hilft CompliantDesk bei A.7.6
Dokumentieren Sie Verhaltensregeln als Richtlinie und lassen Sie sie von Personen mit Zugang zu Sicherheitsbereichen bestätigen.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten