Verfasst die Festlegung des Anwendungsbereichs, wie Abschnitt 4.3 der ISO/IEC 27001 sie verlangt: Sie berücksichtigt Ihre Themen und die Anforderungen der interessierten Parteien, nennt die erfassten Standorte, Tätigkeiten, Systeme und Informationen, die Schnittstellen und Abhängigkeiten zu anderen sowie jeden Ausschluss mit seiner Begründung. Nur was Sie angeben, erscheint; was fehlt, wird zur Klärung aufgelistet.
Inhalt
1. Angaben zum Dokument
2. Festlegung des Geltungsbereichs
3. Zweck und Kontext
4. Anforderungen der interessierten Parteien
5. Was zum Geltungsbereich gehört
6. Schnittstellen und Abhängigkeiten
7. Überprüfung der Grenzen
8. Ausschlüsse
9. Überprüfung der Ausschlüsse
10. Zu klärende Punkte
11. Genehmigung und Überprüfung
12. Versionsverlauf des Dokuments
Was Sie angeben
Ergebnisdokument — Titel, Autor und Gliederung legen Sie fest.
Zweck des Anwendungsbereichs — Wofür dieser Anwendungsbereich dient und wer dafür verantwortlich ist.
Was der Anwendungsbereich berücksichtigt — Abschnitt 4.3 verlangt, Ihre Themen und die Anforderungen interessierter Parteien zu berücksichtigen.
Was im Anwendungsbereich liegt — Nennen Sie, was erfasst ist; alles nicht Genannte liegt außerhalb.
Schnittstellen und Ausschlüsse — Wo der Anwendungsbereich endet und wovon er noch abhängt.
