Zum Inhalt springen
Demo buchen
Vorlagen

Kostenlose Compliance-Vorlagen

23 sofort einsatzbereite Vorlagen für Datenschutz und Informationssicherheit, als Word- und Excel-Datei, mit Ausfüllhinweisen und ohne Anmeldung. Erstellt von einem deutschen Compliance-Anbieter.

Richtlinien & Konzepte

Verbindliche Vorgaben für Informationssicherheit nach ISO 27001 und NIS2 · 12 Vorlagen

ISO 27001 · Word (.docx)InformationssicherheitsrichtlinieDie Informationssicherheitsrichtlinie (Leitlinie) ist das oberste Dokument jedes ISMS und nach ISO 27001 Pflicht. Diese kostenlose Muster-Leitlinie enthält alle erwarteten Abschnitte von der Zielsetzung über Rollen bis zu den Grundsätzen, fertig zum Anpassen und Freigeben.ISO 27001 / NIS2 · Word (.docx)Passwort-RichtliniePasswörter sind die häufigste Schwachstelle in KMU. Diese kostenlose Muster-Passwortrichtlinie enthält alle erwarteten Abschnitte nach dem aktuellen Stand der Technik (Länge statt Zwangswechsel, MFA, Passwortmanager), fertig zum Anpassen und Freigeben.ISO 27001 / NIS2 · Word (.docx)MFA-RichtlinieMehr-Faktor-Authentifizierung ist einer der wirksamsten Schutzmechanismen gegen Kontoübernahmen und unter NIS2 ausdrücklich gefordert. Diese kostenlose Muster-Richtlinie legt fest, wo MFA verpflichtend ist, welche Verfahren zulässig sind und wie mit Ausnahmen umgegangen wird.ISO 27001 / NIS2 · Word (.docx)Kryptografie-RichtlinieVerschlüsselung schützt Daten in Ruhe, in Übertragung und auf mobilen Geräten und ist unter NIS2 Pflicht. Diese kostenlose Muster-Richtlinie legt fest, welche Verfahren eingesetzt werden und wie Schlüssel verwaltet werden.ISO 27001 / NIS2 · Word (.docx)BerechtigungskonzeptZu weit gefasste Zugriffsrechte sind einer der häufigsten Audit-Befunde. Diese kostenlose Vorlage strukturiert Ihr Zugriffs- und Berechtigungskonzept nach Least Privilege, mit Rollenmodell, Vergabe-/Entzugsprozess und regelmäßiger Rezertifizierung.ISO 27001 / NIS2 · Word (.docx)Patch-Management-RichtlinieUngepatchte Systeme sind das häufigste Einfallstor für Angreifer. Diese kostenlose Muster-Richtlinie legt fest, wie Sicherheitsupdates zeitnah und kontrolliert eingespielt werden, inklusive risikobasierter Fristen nach Kritikalität.ISO 27001 · Word (.docx)DatenklassifizierungOhne Klassifizierung lässt sich Schutz nicht sinnvoll priorisieren. Diese kostenlose Muster-Richtlinie führt vier Schutzstufen ein und legt fest, wie Informationen eingestuft, gekennzeichnet und je Stufe behandelt werden.ISO 27001 / NIS2 · Word (.docx)Mobile / BYOD-RichtlinieNotebooks und Smartphones tragen Unternehmensdaten aus dem Haus, private Geräte (BYOD) zusätzlich ein Rechtsrisiko. Diese kostenlose Muster-Richtlinie regelt zugelassene Geräte, technische Mindestanforderungen und die Trennung privater und geschäftlicher Daten.ISO 27001 · Word (.docx)Clean-Desk-RichtlinieDer einfachste Datenabfluss passiert am offenen Schreibtisch und am unbeaufsichtigten Bildschirm. Diese kostenlose Muster-Richtlinie regelt Clean Desk und Clear Screen mit konkreten, prüfbaren Verhaltensregeln.ISO 27001 / NIS2 · Word (.docx)Homeoffice-RichtlinieSicheres Arbeiten endet nicht am Büroausgang. Diese kostenlose Muster-Richtlinie regelt Homeoffice und mobiles Arbeiten mit klaren Vorgaben zu Arbeitsumgebung, gesichertem Zugriff und dem Umgang mit Unterlagen.ISO 27001 / NIS2 · Word (.docx)Cloud-NutzungsrichtlinieCloud-Dienste werden oft schneller eingeführt als abgesichert. Diese kostenlose Muster-Richtlinie regelt Freigabe, Prüfkriterien und den sicheren Umgang mit Daten in der Cloud, inklusive AVV und Drittland.ISO 27001 / NIS2 · Word (.docx)Awareness-KonzeptDer Mensch ist die häufigste Angriffsfläche. Diese kostenlose Vorlage strukturiert Ihr Awareness- und Schulungskonzept nach Zielgruppen, Themen, Frequenz und Wirksamkeitsnachweis, inklusive der NIS2-Pflicht zur Schulung der Geschäftsleitung.

Datenschutz (DSGVO)

Nachweise und Prozesse für die Datenschutz-Grundverordnung · 4 Vorlagen

DSGVO · Excel / CSVVVT-VorlageDas Verzeichnis von Verarbeitungstätigkeiten (VVT) ist nach Art. 30 DSGVO für die meisten Unternehmen Pflicht. Mit dieser kostenlosen Vorlage erfassen Sie alle Verarbeitungen strukturiert und prüfsicher, inklusive ausgefüllter Beispielzeilen als Orientierung.DSGVO · Word (.docx)TOM-VorlageTechnische und organisatorische Maßnahmen (TOM) sind nach Art. 32 DSGVO Pflicht und werden häufig als Anlage zu einem Auftragsverarbeitungsvertrag verlangt. Diese kostenlose Vorlage ist nach den Schutzzielen der DSGVO gegliedert und enthält Beispielmaßnahmen zum Abhaken und Ergänzen.DSGVO · Excel / CSVLöschkonzept-VorlageDie DSGVO verlangt, personenbezogene Daten nicht länger als nötig zu speichern. Mit dieser kostenlosen Löschkonzept-Vorlage dokumentieren Sie Aufbewahrungs- und Löschfristen je Datenart, inklusive gängiger Beispiele aus der Praxis.DSGVO · Word (.docx)LöschrichtlinieBetroffene haben ein Recht auf Löschung (Art. 17 DSGVO), und Sie müssen binnen eines Monats reagieren. Diese kostenlose Muster-Löschrichtlinie regelt den Prozess von Antrag über Prüfung bis Umsetzung, inklusive Backups und Ausnahmen.

Notfall & Vorfall

Vorbereitung auf Sicherheitsvorfälle und Ausfälle · 2 Vorlagen

ISO 27001 / NIS2 · Word (.docx)Incident-Response-PlanIm Ernstfall zählt jede Minute, besonders wegen der NIS2-Meldefrist von 24 Stunden. Diese kostenlose Vorlage strukturiert die Vorfallbehandlung von der Meldung über Eindämmung bis zur Nachbereitung, inklusive der Meldefristen nach NIS2 und DSGVO.ISO 27001 / NIS2 · Word (.docx)Backup-KonzeptOhne funktionierendes Backup ist ein Ransomware-Angriff existenzbedrohend. Diese kostenlose Vorlage strukturiert Ihr Backup- und Wiederherstellungskonzept mit RPO/RTO, der 3-2-1-Regel und verpflichtenden Wiederherstellungstests, fertig zum Anpassen.

Register & Checklisten

Tabellen und Checklisten zum direkten Ausfüllen · 5 Vorlagen

ISO 27001 · Excel / CSVRisikoanalyse-VorlageDie Risikoanalyse ist das Fundament jedes ISMS nach ISO 27001 und auch unter NIS2 Pflicht. Mit dieser kostenlosen Vorlage bewerten Sie Risiken nachvollziehbar nach Eintrittswahrscheinlichkeit und Schadenshöhe, inklusive Brutto- und Nettobewertung und fünf ausgefüllten Beispielen.ISO 27001 · Excel / CSVSoA-VorlageDie Anwendbarkeitserklärung (Statement of Applicability, SoA) ist ein Pflichtdokument der ISO 27001. Diese kostenlose Vorlage enthält bereits alle 93 Annex-A-Controls der Fassung 2022, vorbereitet mit Spalten für Anwendbarkeit, Status und Begründung.NIS2 · Excel / CSVNIS2-MaßnahmenplanNIS2 verlangt zehn Risikomanagementmaßnahmen nach § 30 Abs. 2 BSIG (Art. 21 NIS2). Diese kostenlose Vorlage führt alle zehn Pflichten als Umsetzungs-Checkliste auf, mit Spalten für Status, Verantwortliche und Fristen.ISO 27001 / NIS2 · Excel / CSVLieferanten-ChecklisteLieferkettensicherheit ist eine der zehn NIS2-Pflichten. Mit dieser kostenlosen Checkliste bewerten Sie Dienstleister strukturiert nach Datenschutz, Informationssicherheit, Verfügbarkeit und Exit, mit Kritikalität und Erfüllungsstatus je Kriterium.ISO 27001 / NIS2 · Word (.docx)Onboarding / Offboarding ITVergessene Zugänge ausgeschiedener Mitarbeiter sind ein klassisches Sicherheitsleck. Diese kostenlose Checkliste stellt sicher, dass IT-Zugänge und Werte bei Ein- und Austritt kontrolliert vergeben und wieder entzogen werden, mit Punkten zum Abhaken.
Vom Dokument zum System

Vom Dokument zum lebenden System

Vorlagen sind ein guter Start. CompliantDesk macht daraus ein gepflegtes, vernetztes Compliance-System für ISO 27001, NIS2 und DSGVO, ohne doppelte Dokumentation.

Demo buchenCompliance-Lexikon

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten