Kostenlose Compliance-Vorlagen

Informationssicherheitsrichtlinie

Die Informationssicherheitsrichtlinie (Leitlinie) ist das oberste Dokument jedes ISMS und nach ISO 27001 Pflicht. Diese kostenlose Muster-Leitlinie enthält alle erwarteten Abschnitte von der Zielsetzung über Rollen bis zu den Grundsätzen, fertig zum Anpassen und Freigeben.

Passwort-Richtlinie

Passwörter sind die häufigste Schwachstelle in KMU. Diese kostenlose Muster-Passwortrichtlinie enthält alle erwarteten Abschnitte nach dem aktuellen Stand der Technik (Länge statt Zwangswechsel, MFA, Passwortmanager), fertig zum Anpassen und Freigeben.

MFA-Richtlinie

Mehr-Faktor-Authentifizierung ist einer der wirksamsten Schutzmechanismen gegen Kontoübernahmen und unter NIS2 ausdrücklich gefordert. Diese kostenlose Muster-Richtlinie legt fest, wo MFA verpflichtend ist, welche Verfahren zulässig sind und wie mit Ausnahmen umgegangen wird.

Kryptografie-Richtlinie

Verschlüsselung schützt Daten in Ruhe, in Übertragung und auf mobilen Geräten und ist unter NIS2 Pflicht. Diese kostenlose Muster-Richtlinie legt fest, welche Verfahren eingesetzt werden und wie Schlüssel verwaltet werden.

Berechtigungskonzept

Zu weit gefasste Zugriffsrechte sind einer der häufigsten Audit-Befunde. Diese kostenlose Vorlage strukturiert Ihr Zugriffs- und Berechtigungskonzept nach Least Privilege, mit Rollenmodell, Vergabe-/Entzugsprozess und regelmäßiger Rezertifizierung.

Patch-Management-Richtlinie

Ungepatchte Systeme sind das häufigste Einfallstor für Angreifer. Diese kostenlose Muster-Richtlinie legt fest, wie Sicherheitsupdates zeitnah und kontrolliert eingespielt werden, inklusive risikobasierter Fristen nach Kritikalität.

Datenklassifizierung

Ohne Klassifizierung lässt sich Schutz nicht sinnvoll priorisieren. Diese kostenlose Muster-Richtlinie führt vier Schutzstufen ein und legt fest, wie Informationen eingestuft, gekennzeichnet und je Stufe behandelt werden.

Mobile / BYOD-Richtlinie

Notebooks und Smartphones tragen Unternehmensdaten aus dem Haus, private Geräte (BYOD) zusätzlich ein Rechtsrisiko. Diese kostenlose Muster-Richtlinie regelt zugelassene Geräte, technische Mindestanforderungen und die Trennung privater und geschäftlicher Daten.

Clean-Desk-Richtlinie

Der einfachste Datenabfluss passiert am offenen Schreibtisch und am unbeaufsichtigten Bildschirm. Diese kostenlose Muster-Richtlinie regelt Clean Desk und Clear Screen mit konkreten, prüfbaren Verhaltensregeln.

Homeoffice-Richtlinie

Sicheres Arbeiten endet nicht am Büroausgang. Diese kostenlose Muster-Richtlinie regelt Homeoffice und mobiles Arbeiten mit klaren Vorgaben zu Arbeitsumgebung, gesichertem Zugriff und dem Umgang mit Unterlagen.

Cloud-Nutzungsrichtlinie

Cloud-Dienste werden oft schneller eingeführt als abgesichert. Diese kostenlose Muster-Richtlinie regelt Freigabe, Prüfkriterien und den sicheren Umgang mit Daten in der Cloud, inklusive AVV und Drittland.

Awareness-Konzept

Der Mensch ist die häufigste Angriffsfläche. Diese kostenlose Vorlage strukturiert Ihr Awareness- und Schulungskonzept nach Zielgruppen, Themen, Frequenz und Wirksamkeitsnachweis, inklusive der NIS2-Pflicht zur Schulung der Geschäftsleitung.

VVT-Vorlage

Das Verzeichnis von Verarbeitungstätigkeiten (VVT) ist nach Art. 30 DSGVO für die meisten Unternehmen Pflicht. Mit dieser kostenlosen Vorlage erfassen Sie alle Verarbeitungen strukturiert und prüfsicher, inklusive ausgefüllter Beispielzeilen als Orientierung.

TOM-Vorlage

Technische und organisatorische Maßnahmen (TOM) sind nach Art. 32 DSGVO Pflicht und werden häufig als Anlage zu einem Auftragsverarbeitungsvertrag verlangt. Diese kostenlose Vorlage ist nach den Schutzzielen der DSGVO gegliedert und enthält Beispielmaßnahmen zum Abhaken und Ergänzen.

Löschkonzept-Vorlage

Die DSGVO verlangt, personenbezogene Daten nicht länger als nötig zu speichern. Mit dieser kostenlosen Löschkonzept-Vorlage dokumentieren Sie Aufbewahrungs- und Löschfristen je Datenart, inklusive gängiger Beispiele aus der Praxis.

Löschrichtlinie

Betroffene haben ein Recht auf Löschung (Art. 17 DSGVO), und Sie müssen binnen eines Monats reagieren. Diese kostenlose Muster-Löschrichtlinie regelt den Prozess von Antrag über Prüfung bis Umsetzung, inklusive Backups und Ausnahmen.

Incident-Response-Plan

Im Ernstfall zählt jede Minute, besonders wegen der NIS2-Meldefrist von 24 Stunden. Diese kostenlose Vorlage strukturiert die Vorfallbehandlung von der Meldung über Eindämmung bis zur Nachbereitung, inklusive der Meldefristen nach NIS2 und DSGVO.

Backup-Konzept

Ohne funktionierendes Backup ist ein Ransomware-Angriff existenzbedrohend. Diese kostenlose Vorlage strukturiert Ihr Backup- und Wiederherstellungskonzept mit RPO/RTO, der 3-2-1-Regel und verpflichtenden Wiederherstellungstests, fertig zum Anpassen.

Risikoanalyse-Vorlage

Die Risikoanalyse ist das Fundament jedes ISMS nach ISO 27001 und auch unter NIS2 Pflicht. Mit dieser kostenlosen Vorlage bewerten Sie Risiken nachvollziehbar nach Eintrittswahrscheinlichkeit und Schadenshöhe, inklusive Brutto- und Nettobewertung und fünf ausgefüllten Beispielen.

SoA-Vorlage

Die Anwendbarkeitserklärung (Statement of Applicability, SoA) ist ein Pflichtdokument der ISO 27001. Diese kostenlose Vorlage enthält bereits alle 93 Annex-A-Controls der Fassung 2022, vorbereitet mit Spalten für Anwendbarkeit, Status und Begründung.

NIS2-Maßnahmenplan

NIS2 verlangt zehn Risikomanagementmaßnahmen nach Art. 21 Abs. 2 (in Deutschland §30 BSIG). Diese kostenlose Vorlage führt alle zehn Pflichten als Umsetzungs-Checkliste auf, mit Spalten für Status, Verantwortliche und Fristen.

Lieferanten-Checkliste

Lieferkettensicherheit ist eine der zehn NIS2-Pflichten. Mit dieser kostenlosen Checkliste bewerten Sie Dienstleister strukturiert nach Datenschutz, Informationssicherheit, Verfügbarkeit und Exit, mit Kritikalität und Erfüllungsstatus je Kriterium.

Onboarding / Offboarding IT

Vergessene Zugänge ausgeschiedener Mitarbeiter sind ein klassisches Sicherheitsleck. Diese kostenlose Checkliste stellt sicher, dass IT-Zugänge und Werte bei Ein- und Austritt kontrolliert vergeben und wieder entzogen werden, mit Punkten zum Abhaken.