Die Erklärung zur Anwendbarkeit und der Risikobehandlungsplan sind die zentralen Dokumente eines ISMS. Diese Vorlage verbindet beides: Risiken werden mit Auswirkung, Wahrscheinlichkeit und Behandlungsoption bewertet, Maßnahmen je Gruppe mit Begründung und Umsetzungsstatus dokumentiert und das Ergebnis von ISB und Geschäftsführung freigegeben.
Kurz erklärt
Erklärung zur Anwendbarkeit (SoA) und Risikobehandlungsplan nach ISO 27001 als Vorlage: Risiken bewerten, Maßnahmen begründen, Restrisiken freigeben.
Prüfe die Vorlage gegen die fachlichen, vertraglichen und gesetzlichen Anforderungen des konkreten Falls. ProtocolHero ersetzt keine fachliche Bewertung.
Grunddaten mit Anwendungsbereich, Version und Anlass
Methode und Kriterien für die Risikoakzeptanz
Risiken mit Bewertung, Behandlungsoption und Restrisiko
Organisatorische Maßnahmen mit Begründung und Status
Personelle, physische und technische Maßnahmen
Prüfung der Dokumente mit Ergebnis
Nachweise und zwei Unterschriften
Nächste Schritte und nächste Überprüfung
Ohne Installation: Formular unten ausfüllen, Fotos anhängen und absenden. Mit kostenlosem Account speicherst du Belege und nutzt die Vorlage dauerhaft.
Vorlage übernehmen, Risiken bewerten und Maßnahmen nachvollziehbar begründen.
Je Risiko werden Wert, Bedrohung und Schwachstelle, Auswirkung und Eintrittswahrscheinlichkeit erfasst. Daraus ergibt sich die Risikostufe.
Für jedes Risiko wird eine Behandlungsoption gewählt, Maßnahmen mit Referenz geplant und das Restrisiko vom Risikoeigner akzeptiert.
Für jede Maßnahme wird festgehalten, ob sie anwendbar ist, warum sie einbezogen oder ausgeschlossen wird, wie weit sie umgesetzt ist und wo der Nachweis liegt. Die Gliederung folgt den vier Gruppen organisatorisch, personell, physisch und technisch.
Vor der Freigabe wird geprüft, ob alle Maßnahmen betrachtet wurden, Begründungen nachvollziehbar sind und Risikobehandlungsplan und Erklärung zur Anwendbarkeit übereinstimmen. ISB und Geschäftsführung unterschreiben.
Eine Vorlage allein ist erst der Anfang – ProtocolHero macht aus jedem Protokoll einen durchgängigen digitalen Workflow mit KI-Unterstützung, Workflow-Freigaben und revisionssicherem Archiv.
Der HERO Assistant ist der eingebaute KI-Chat von ProtocolHero. Du kannst per Spracheingabe ein komplettes Dokument anlegen lassen oder ein bestehendes PDF, Foto oder Word-Dokument hochladen – die KI liest die Struktur aus und baut eine wiederverwendbare Vorlage daraus.
Beim Ausfüllen kannst du das Dokument per Sprachsteuerung diktieren – die KI ordnet die Inhalte automatisch den richtigen Feldern zu. Oder du lädst Fotos, Scans, Verträge, Datenblätter oder Ausweise hoch: Der HERO Assistant extrahiert die Daten und befüllt das Formular vor – du prüfst und unterschreibst.
Zu jedem Bauteil, Messpunkt oder Schadensbild kannst du Fotos und Videos direkt aus der App anhängen. Videos sind besonders nützlich, wenn ein Schadensbild dynamisch ist – ein einzelnes Standbild würde den Befund nicht ausreichend dokumentieren.
Jede Position im Dokument kann kommentiert und als Aufgabe an einen Kollegen, an dich selbst oder direkt an den Kunden zugewiesen werden. Kommentare können wahlweise rein intern bleiben oder im freigegebenen Kundenlink mitgeteilt werden.
Dokumente lassen sich an Kollegen weiterleiten und können einen festen Prüfer haben, der die letzte fachliche Freigabe erteilt, bevor das Dokument unterschrieben oder an den Kunden geht.
Jedes Dokument hat einen vollständigen Aktivitäts-Verlauf: Wer hat wann was geändert, kommentiert, hochgeladen, freigegeben, unterschrieben. Das Log ist auf Wunsch auch im Kunden-Freigabelink sichtbar – ideal für Auditoren, Versicherer und Kunden.
Jedes Dokument bekommt automatisch eine eindeutige Protocol-ID, mit der es sich zweifelsfrei referenzieren, verlinken und im Audit-Trail wiederfinden lässt.
Fortlaufende, lückenlose Berichts-Nummern (z. B. Protokoll-2026-001, 002, 003 …) je Dokumenttyp und Kunde – ohne manuelles Vergeben, ohne Dubletten.
Vorlagen lassen sich als öffentliches Web-Formular auf der eigenen Website einbinden – ein ausgefülltes Dokument landet automatisch in deiner ProtocolHero-Inbox zur Weiterbearbeitung.
QR-Code-Etiketten pro Anlage, Bauteil oder Abschottung, die beim Scannen direkt das hinterlegte Protokoll, die Historie und alle Wartungs- bzw. Prüfdokumente öffnen.
Vorlage übernehmen, an deinen Betrieb anpassen und direkt vor Ort ausfüllen – kostenlos testen, keine Kreditkarte nötig.
