Kostenlose Compliance-Vorlagen

VVT-Vorlage

Das Verzeichnis von Verarbeitungstätigkeiten (VVT) ist nach Art. 30 DSGVO für die meisten Unternehmen Pflicht. Mit dieser kostenlosen Vorlage erfassen Sie alle Verarbeitungen strukturiert und prüfsicher, inklusive ausgefüllter Beispielzeilen als Orientierung.

Risikoanalyse-Vorlage

Die Risikoanalyse ist das Fundament jedes ISMS nach ISO 27001 und auch unter NIS2 Pflicht. Mit dieser kostenlosen Vorlage bewerten Sie Risiken nachvollziehbar nach Eintrittswahrscheinlichkeit und Schadenshöhe, inklusive Brutto- und Nettobewertung und fünf ausgefüllten Beispielen.

SoA-Vorlage

Die Anwendbarkeitserklärung (Statement of Applicability, SoA) ist ein Pflichtdokument der ISO 27001. Diese kostenlose Vorlage enthält bereits alle 93 Annex-A-Controls der Fassung 2022, vorbereitet mit Spalten für Anwendbarkeit, Status und Begründung.

NIS2-Maßnahmenplan

NIS2 verlangt zehn Risikomanagementmaßnahmen nach Art. 21 Abs. 2 (in Deutschland §30 BSIG). Diese kostenlose Vorlage führt alle zehn Pflichten als Umsetzungs-Checkliste auf, mit Spalten für Status, Verantwortliche und Fristen.

Löschkonzept-Vorlage

Die DSGVO verlangt, personenbezogene Daten nicht länger als nötig zu speichern. Mit dieser kostenlosen Löschkonzept-Vorlage dokumentieren Sie Aufbewahrungs- und Löschfristen je Datenart, inklusive gängiger Beispiele aus der Praxis.

TOM-Vorlage

Technische und organisatorische Maßnahmen (TOM) sind nach Art. 32 DSGVO Pflicht und werden häufig als Anlage zu einem Auftragsverarbeitungsvertrag verlangt. Diese kostenlose Vorlage ist nach den Schutzzielen der DSGVO gegliedert und enthält Beispielmaßnahmen zum Abhaken und Ergänzen.

Informationssicherheitsrichtlinie

Die Informationssicherheitsrichtlinie (Leitlinie) ist das oberste Dokument jedes ISMS und nach ISO 27001 Pflicht. Diese kostenlose Muster-Leitlinie enthält alle erwarteten Abschnitte von der Zielsetzung über Rollen bis zu den Grundsätzen, fertig zum Anpassen und Freigeben.

Incident-Response-Plan

Im Ernstfall zählt jede Minute, besonders wegen der NIS2-Meldefrist von 24 Stunden. Diese kostenlose Vorlage strukturiert die Vorfallbehandlung von der Meldung über Eindämmung bis zur Nachbereitung, inklusive der Meldefristen nach NIS2 und DSGVO.