Jede Datei hier ist aus echter Umsetzungsarbeit entstanden: Prüfpunkte, Nachweise, Fristen. Ausfüllen, mit ins Audit nehmen. Fordern Sie an, was Sie brauchen – wir schicken es Ihnen zu.
Arbeitshilfe, keine Rechtsberatung. Jedes Dokument hilft bei der Umsetzung, ersetzt aber keine rechtliche Prüfung im Einzelfall. Maßgeblich sind die Regelwerke in der jeweils geltenden Fassung.
ISO 27001Checkliste · XLSX, PDF
ISO 27001:2022 – Erklärung zur Anwendbarkeit und Reifegrad
Alle 93 Maßnahmen aus Anhang A mit Anwendbarkeit, Begründung, Status und Verantwortlichem. Dazu 28 Prüfpunkte aus den Kapiteln 4 bis 10, jeweils mit dem Nachweis, den ein Auditor sehen will. Die Auswertung rechnet den Reifegrad je Themenfeld mit.
So nutzen Sie es: Gehen Sie die Maßnahmen einmal mit IT und Fachbereichen durch und markieren Sie, was gilt und was fehlt. Die Begründungen für Ausschlüsse sind der Kern Ihrer Erklärung zur Anwendbarkeit – formulieren Sie sie sorgfältig.
93 Maßnahmen · 28 Kapitel-Prüfpunkte
NIS2Checkliste · XLSX, PDF, DOCX
NIS2 – Checkliste zu § 30 BSIG
Die zehn Maßnahmen aus § 30 BSIG, aufgeschlüsselt in 40 prüfbare Punkte mit Nachweis, Status und Verantwortlichem. Mit Rechner für die drei Meldefristen und einem Blatt für den Beschluss der Geschäftsleitung zur Umsetzung.
So nutzen Sie es: erst klären, ob Sie betroffen sind. Dann je Prüfpunkt einen Verantwortlichen eintragen und das Blatt der Geschäftsleitung zum Beschluss über die Umsetzung vorlegen, sobald der Stand belastbar ist.
10 Maßnahmen · 40 Prüfpunkte · Fristenrechner
NIS2Vorlagen · DOCX, PDF
NIS2 – Meldevorlagen 24 h / 72 h / 1 Monat
Drei ausfüllbare Vorlagen entlang der gesetzlichen Fristen: Frühwarnung, Meldung, Abschlussbericht. Jede enthält die Pflichtangaben und die Felder, die im Vorfall sonst vergessen werden.
So nutzen Sie es: Legen Sie die Vorlagen dort ab, wo Ihr Notfallteam sie im Ernstfall findet, und füllen Sie die festen Angaben wie Ansprechpartner schon vorab aus. Proben Sie eine Meldung einmal im Rahmen einer Übung.
3 Meldungen · Frühwarnung, Meldung, Abschluss
DORACheckliste · XLSX, PDF
DORA – Umsetzungs- und Nachweis-Checkliste
50 Anforderungen aus der Verordnung (EU) 2022/2554, sortiert nach den sieben Bereichen. Jede Zeile nennt den Artikel, den erwarteten Nachweis und den Status. Mit Fristenblatt für die Meldungen.
So nutzen Sie es: Ordnen Sie jede Anforderung einem der sieben Bereiche und einem Verantwortlichen zu. Der Artikelbezug hilft im Gespräch mit Aufsicht und Prüfern, schnell an die richtige Stelle zu kommen.
50 Anforderungen · 7 Bereiche · Artikelbezug
§ 390 SGB VNachweispaket · XLSX, PDF
§ 390 SGB V – Nachweispaket für Arztpraxen
Die IT-Sicherheitsrichtlinie der KBV in 49 Prüfpunkten über elf Themenblöcke. Sie tragen einmal Ihre Praxisgröße ein, danach zeigt die Datei nur die Punkte, die für Sie gelten, samt Anlagen 1 bis 5.
So nutzen Sie es: Praxisgröße eintragen, dann die angezeigten Punkte mit Ihrem IT-Dienstleister durchgehen. Bewahren Sie die ausgefüllte Datei mit den Anlagen auf, damit Sie die Umsetzung auf Anforderung belegen können.
49 Prüfpunkte · nach Praxisgröße · nur Deutsch
ISO 9001Leitfaden · PDF
ISO 9001 in 3 Monaten
Ein Fahrplan von der Bestandsaufnahme bis zum Zertifizierungsaudit in drei Phasen. Was wann fertig sein muss, welche Dokumente die Norm wirklich verlangt und wo Projekte üblicherweise ins Stocken geraten.
So nutzen Sie es: Lesen Sie den Leitfaden vor dem Projektstart und legen Sie anhand der drei Phasen Ihre Meilensteine fest. Die Hinweise zu typischen Stolpersteinen sind vor allem für die Planung des internen Audits nützlich.
Leitfaden · 3 Phasen
Laufender BetriebCheckliste · PDF
Sechs Dinge zwischen den Audits
Was zwischen zwei Audits regelmäßig passieren muss: Zugriffsrechte prüfen, kritische Lieferanten neu bewerten, Schulungen, Wiederherstellung testen, internes Audit und Managementbewertung, Risiken fortschreiben – jeweils mit Bezug zu ISO 27001 und NIS2, Turnus und Nachweis.
So nutzen Sie es: Tragen Sie die sechs Punkte als wiederkehrende Termine ein. In Sightadel sind sie als Zyklen mit Erinnerung angelegt.
Warum Compliance in Tabellen scheitert, sobald ein zweites Regelwerk dazukommt. Wie sich Prüfpunkte, Nachweise und Fristen so führen lassen, dass ein Audit kein Projekt mehr ist – und was Software dabei nicht leisten kann.
So nutzen Sie es: als Grundlage für die interne Diskussion, wenn Sie Geschäftsführung oder Kollegen erklären müssen, warum Tabellen bei mehreren Regelwerken an Grenzen stoßen.
Whitepaper
Zu diesem Thema gibt es derzeit kein Material.
Material und Plattform
Die Datei für den Einstieg. Sightadel für den Betrieb.
Die Checklisten sind vollständig und ohne Sightadel nutzbar. Sie sind ein guter Weg, den Umfang einzuschätzen. Sobald mehrere Personen, Nachweise und Fristen ins Spiel kommen, stößt eine Datei an Grenzen.
Mit der Checkliste
Umfang und Lücken schnell überblicken
Mit Geschäftsführung über Aufwand sprechen
Ohne Konto und ohne Software anfangen
Gut für eine erste Bestandsaufnahme
In Sightadel
Dieselben Prüfpunkte, schon angelegt und mit Leitfragen
Nachweise an der Kontrolle, mit Version und Ablaufdatum
Lücken werden zu Aktionsplänen mit Frist
Mehrere Frameworks teilen sich Nachweise
Der Auditor prüft direkt im System
Der Übergang
Haben Sie eine Checkliste schon ausgefüllt, ist die Arbeit nicht verloren. Über den Excel-Import übernehmen Sie Ihre Tabellen in Sightadel und machen dort weiter, wo Sie aufgehört haben.
Im 14-Tage-Test sehen Sie, wie das mit Ihren eigenen Daten aussieht.
Anfordern
So kommen die Dateien zu Ihnen.
Wählen Sie beim Material das Format. Die meisten Dateien laden Sie sofort herunter, auf Wunsch schicken wir sie zusätzlich per E-Mail.
Die Materialien sind Arbeitsdateien, keine Leseproben. Sie können sie für Ihr Unternehmen anpassen und ergänzen, Spalten für eigene Verantwortliche nutzen und den Stand mit ins Audit nehmen.
Regelwerke ändern sich. Maßgeblich ist immer der geltende Text des Regelwerks und im Zweifel die rechtliche Prüfung im Einzelfall. Prüfen Sie vor dem Audit, ob sich seit dem Stand des Materials etwas geändert hat.
Sie suchen etwas, das hier fehlt? Schreiben Sie uns über das Kontaktformular. Was oft gefragt wird, nehmen wir auf.
Weiterlesen
Was dahintersteht.
Die Checklisten zeigen, was verlangt wird. Wie Sightadel Sie Schritt für Schritt hinführt, steht auf den Seiten zu den Frameworks.
Die Prüfpunkte aus den Checklisten sind in Sightadel schon angelegt. 14 Tage testen, ohne Zahlungsdaten – was Sie anlegen, bleibt im bezahlten Plan erhalten.
Wir messen mit Matomo, wie unsere Website genutzt wird, um sie zu verbessern. Matomo betreibt für uns der Dienstleister netalytics im Auftrag; die Daten werden nicht für Werbung genutzt. Ohne Ihre Einwilligung zählt Matomo ohne Cookies und mit gekürzter IP-Adresse. Mit Ihrer Einwilligung setzt Matomo zusätzlich Cookies, um wiederkehrende Besuche zu erkennen; widerrufen können Sie jederzeit über „Cookie-Einstellungen“ im Footer. Die Browser-Einstellung „Do Not Track“ beachten wir. Technisch notwendige Speicherungen (z. B. Ihre Wahl Hell/Dunkel) brauchen keine Einwilligung. Mehr in der Datenschutzerklärung.
