ISO 27001-Compliance in Microsoft 365
Können Sie belegen, dass Ihre Kontrollen im Februar griffen, nicht nur diese Woche?
Die Zertifizierung läuft im Dreijahreszyklus - Audit Stufe 1 und 2, dann jährliche Überwachungsaudits, dann Rezertifizierung - und die Überwachungsfrage ist immer dieselbe: Zeigen Sie, dass die Kontrollen das ganze Jahr wirkten, nicht dass sie diese Woche existieren. 1Security misst die Anhang-A-Kontrollen auf Mandantenseite fortlaufend - Zugriffsrechte, Protokollierung, Lieferantenbeziehungen, Schutz durch Labels - hält jeden Montag eine datierte Momentaufnahme fest und exportiert ein Nachweispaket je Rahmenwerk, sodass das Jahr bereits dokumentiert ist, wenn das Audit angesetzt wird.
Das Szenario
Die Zertifizierung war das Projekt. Zertifiziert bleiben ist die Arbeit.
ISO/IEC 27001:2022 verlangt ein laufendes Informationssicherheits-Managementsystem, gestützt auf 93 Anhang-A-Kontrollen in vier Themen und eine Erklärung zur Anwendbarkeit, die sagt, welche Sie beanspruchen. Stufe 2 prüft, ob das Design existiert. Das jährliche Überwachungsaudit prüft, ob es wirkte - und hier bluten Programme aus, denn Nachweise, die in der Woche vor dem Audit zusammengestellt werden, belegen, dass die Kontrolle in jener Woche existierte. Der Auditor fragt nach dem März.
Und hier die Arithmetik, die die Mandantenseite machbar macht: Über elf Rahmenwerke hinweg - ISO/IEC 27001 neben NIS2, DSGVO, DORA und dem EU AI Act - fallen die Pflichten auf 15 gemeinsame Anforderungen zusammen, 11 davon direkt aus Mandantendaten gemessen und nur vier bestätigte Dokumente. Die Anhang-A-Kontrollen, die in Microsoft 365 leben, sind genau die messbaren: Zugriffsrechte (A.5.18), privilegierter Zugriff (A.8.2), Protokollierung und Überwachung (A.8.15, A.8.16), Lieferanten- und Cloud-Beziehungen (A.5.19, A.5.23). Die Kontrollen zum Vorfallmanagement A.5.24 bis A.5.28 - Planung, Bewertung, Reaktion, Lernen, Sammlung von Nachweisen - werden genauso belegt: Jede Erkennung trägt einen Verlauf & Kommentare, der während der Arbeit entsteht, und eine daraus erzeugte Vorfallakte, und das Benachrichtigungsprotokoll zeigt, dass die Alarmierung in jeder Woche des Jahres gearbeitet hat. Eine Behebung bewegt ISO 27001, NIS2 und SOC 2 im selben Durchgang.
Und wer noch nicht zertifiziert ist, bekommt von derselben Bewertung die frühere Antwort. Nicht übernommene Rahmenwerke werden trotzdem gemessen und mit eigenem Readiness-Prozentsatz gezeigt - wie nah der Mandant an zertifizierbar schon ist, sieht man, bevor jemand das Projekt beschließt, mit bewusst konservativen Status, denn nicht bewertet zählt nie als bestanden. ISO/IEC 42001, die Schwesternorm für KI-Management, sitzt in derselben Elf und wird im selben Durchgang bewertet.
Der Durchgang
Von der Erklärung zur Anwendbarkeit zum Nachweispaket, auf Bildschirmen.
Jeder Schritt ist ein Bildschirm mit einem Filter und einem Artefakt am Ende, kein Workshop.
- 01
Die ISO 27001-Rahmenansicht öffnen
Der Bildschirm Compliance bewertet den Mandanten gegen ISO/IEC 27001 Kontrolle für Kontrolle, in der Ordnung der Norm selbst, und jede zitiert die gemeinsamen Anforderungen, die sie erfüllen - mit Chips wie "NIS2 ×2", die zeigen, was eine Behebung noch bewegt. Die Arbeitsliste ordnet offene Anforderungen danach, wie viele Artikel sie freischalten, und seit der letzten Momentaufnahme veränderte Artikel sagen, wovon sie sich verändert haben. Wo Sie wissen, dass das Gesamtbild abweicht - etwa Geräte, die in einem anderen Werkzeug verwaltet werden -, erfassen Sie Ihre eigene Einschätzung mit einer Begründung, und der gemessene Status bleibt daneben sichtbar.
- 02
Die Lieferantenkontrollen belegen
A.5.19 und A.5.23 fragen, wie Lieferanten- und Cloud-Beziehungen gesteuert werden. Der Bildschirm Apps führt jede OAuth-App und Integration mit Herausgeber, Zugriffskanal und dem Administrator, der zugestimmt hat. Der Bildschirm Domänen führt jede externe Organisation aus Gästen, geteilten Dateien und Mail, mit der Konfiguration neben der beobachteten Aktivität und markierten Widersprüchen.
- 03
Zugriff und Protokollierung per Messung beantworten
Öffnen Sie ein Anforderungspanel, und das Urteil kommt mit seinen Zahlen: ruhende Konten gegen das 90-Tage-Fenster für A.5.18, Anmeldungen außerhalb von Conditional Access für A.8.2, Frische der Protokollaufnahme und offene kritische Anomalie-Episoden für A.8.15 und A.8.16, geschützte Dateien ohne schützendes Label für die Datenkontrollen. Die Folgeschritt-Links landen auf dem Bildschirm, wo jede Zahl lebt. Für A.5.26 bis A.5.28 öffnen Sie eine beliebige Episode: Reaktionsmaßnahmen, Statusänderungen und Kommentare stehen bereits auf ihrem Tab Verlauf & Kommentare, und die Vorfallakte exportiert sie.
- 04
Dem Auditor ein datiertes Jahr übergeben
Momentaufnahmen des gesamten Statusdokuments entstehen jeden Montag und auf Abruf, sodass "zeigen Sie mir den Stand im März" eine echte Antwort hat statt einer Rekonstruktion. Das Nachweispaket je Rahmenwerk exportiert als datiertes Dokument und wird über die schreibgeschützte REST-API ausgeliefert - dasselbe Artefakt für Zertifizierungsstelle, internes Audit und Vorstand.
Die Bausteine
Eine rein lesende Verbindung. Der ganze Microsoft 365-Stack.
Jeder Baustein ist ein Screen, den Ihr Team am ersten Tag öffnet. Jeder beantwortet eine Frage zum eigenen Mandanten, die heute nichts in den Admin Centern beantwortet.
Standorte
Woher jede Anmeldung und jede Aktion wirklich kommt, auf einer Karte, pro Mandant. Verstöße nach Standort, unmögliche Reisen, Zulassungslisten pro Person. Funktioniert ohne Premium-Anmeldeprotokolle.
Standorte
Woher jede Anmeldung und jede Aktion wirklich kommt, auf einer Karte, pro Mandant. Verstöße nach Standort, unmögliche Reisen, Zulassungslisten pro Person. Funktioniert ohne Premium-Anmeldeprotokolle.
Was es braucht
Business Premium reicht. Keine Agenten, keine Migration, kein E5 zum Start.
1Security liest den Mandanten, den Sie bereits betreiben, mit Ihren eigenen Lizenzen und Ihrem eigenen Berechtigungsmodell, über eine Nur-Lese-Einwilligung, die Minuten dauert. Es gibt nichts zu installieren und nichts zu migrieren: Es steht neben Entra, Purview, Defender und Ihrem SIEM und beantwortet die Fragen, die dazwischen liegen.
Die Aktivitätshistorie wird bis zu drei Jahre im Lizenzpreis aufbewahrt, auf jeder Stufe, sodass eine Untersuchung oder ein Audit den Beleg hinter sich hat, ohne Aufbewahrungs-Add-on.
Es ist auch der günstigere Weg. Die meisten Organisationen kaufen sich die nötigen Kontrollen mit der höchsten Microsoft-Stufe. Mit 1Security auf der Standardstufe kommen sie für etwa ein Viertel weniger dorthin, mit mehr erledigter Arbeit, auf einer Lizenz, die sie bereits bezahlen.
- Business Premium reicht
- Keine E5-Pflicht
- Nur-Lese-Einwilligung
- 3 Jahre Protokolle im Preis
- Etwa 25 % weniger als der Lizenzweg
- Unsere Cloud, Ihre Cloud, On-Premises
Was dahinter steckt
Drei Teile der Plattform hinter der ISO 27001-Antwort.
Dieselben 15 Anforderungen bewerten NIS2, DSGVO, DORA und den EU AI Act im selben Durchgang - eine Behebung bewegt jedes Rahmenwerk, das sie zitiert.
Compliance-Überwachung
Elf Rahmenwerke fortlaufend aus Mandantendaten gemessen, mit Momentaufnahmen, Arbeitsliste und Nachweispaket je Rahmenwerk.
Funktion erkunden →Sicherheitsbewertung
Microsoft Secure Score neben der beobachteten Bewertung, jede Kontrolle mit Verweis auf die ISO 27001-Artikel, die sie bewegt - Härtungsarbeit und Auditnachweis sind dieselbe Liste.
Funktion erkunden →Label-Abdeckung
Welche geschützten Dateien wirklich ein schützendes Vertraulichkeitslabel tragen - die gemessene Hälfte der Informationsschutz-Kontrollen, Datei für Datei gezählt.
Funktion erkunden →
Microsoft Innovation Alley
Empfohlen vom Innovationsprogramm von Microsoft selbst.
Microsofts Innovation Alley arbeitet mit 1Security zusammen und empfiehlt es dem Ökosystem, was die Frage beantwortet, die ein Sicherheitsprojekt zuerst stellt: ob man einem Anbieter rein lesend in dem Mandanten vertrauen kann, der Ihre Daten hält.
Nehmen Sie es mit in den Lenkungsausschuss. Es beantwortet die Vertrauensfrage, bevor sie gestellt wird.
FAQ
Häufige Fragen.
Macht uns das ISO 27001-zertifiziert?
Nein - das Zertifikat vergibt eine akkreditierte Stelle nach eigenem Audit, und das ISMS umfasst Menschen und Prozesse jenseits jedes Werkzeugs. Was 1Security leistet: die Microsoft 365-Scheibe davon fortlaufend belegen - die Anhang-A-Kontrollen auf Mandantenseite als gemessene Status mit datierter Historie, also das Material, mit dem das Überwachungsaudit die meiste Zeit verbringt.
Wie viel von Anhang A deckt das wirklich ab?
Die im Mandanten beobachtbaren Kontrollen: Zugriffsrechte, privilegierter Zugriff, Protokollierung und Überwachung, Lieferanten- und Cloud-Beziehungen sowie Informationsschutz über Labels. Physische Kontrollen, HR-Prozesse und Systeme außerhalb von Microsoft 365 brauchen eigene Nachweisquellen. Das Nachweispaket ist ehrlich darüber, was es abdeckt.
Wie belegen wir A.5.28, die Sammlung von Nachweisen?
Aus der Erkennung selbst. Jede Anomalie oder jeder Vorfall ist eine Episode, deren Ansicht die zugeordnete Aktivität im Vorfallfenster, die daraus gewonnenen Indikatoren, die über den Bildschirm Aktionen ausgeführten Eindämmungsmaßnahmen und einen Tab Verlauf & Kommentare mit jeder Statusänderung, jedem Schweregrad-Urteil und jedem Kommentar hält, mit Person und Zeitpunkt. Die Schaltfläche Bericht macht aus dieser einen Erkennung eine Vorfallakte als PDF, PowerPoint, HTML, CSV oder JSON, und der erzeugte Bericht wird selbst auf dem Tab festgehalten. Das Benachrichtigungsprotokoll auf dem Bildschirm Alarmierung ergänzt, was gesendet wurde, an wen, und was mit welchem Grund zurückgehalten wurde - aufbewahrt bis zu drei Jahre.
Brauchen wir dafür E5-Lizenzen?
Nein. Die Messung, die aufbewahrte Historie und das Nachweispaket laufen über die standardmäßige schreibgeschützte Verbindung und die Lizenzen, die Sie bereits besitzen. Wo eine bestimmte Behebung eine Premium-SKU von Microsoft braucht, sagt es das Produkt an der Aktion selbst.
Wir sind mitten in der Zertifizierung. Nützt das noch?
Das ist der beste Moment. Die Momentaufnahmen wachsen ab dem Tag der Verbindung an, sodass bis Stufe 2 oder zum ersten Überwachungsaudit ein datierter Beleg des Kontrollbetriebs existiert - und die Arbeitsliste sagt, welche offenen Lücken die meisten Artikel schließen, bevor der Auditor sie findet.
Was ist mit ISO 42001?
ISO/IEC 42001, die Norm für KI-Managementsysteme, ist eines der elf Rahmenwerke derselben Bewertung - gespeist von den KI-seitigen Anforderungen wie einer verantwortlichen Person je Agent und erfassten Agenten-Instruktionen. Steht KI-Governance auf Ihrer Zertifizierungs-Roadmap, steht der Readiness-Prozentsatz schon auf dem Bildschirm.
Die 1Security-Plattform
ISO 27001-Compliance ist erst der Anfang
ISO 27001-Compliance ist ein Screen der 1Security-Plattform für Microsoft 365. Standorte, Geräte, Apps, KI-Agenten, Protokolle, Berechtigungen, sensible Daten, Compliance, Berichte und Aktionen laufen über dieselbe rein lesende Verbindung, mit der Lizenz, die Sie bereits haben.
- Berechtigungen und FreigabenWer worauf zugreifen kann, über welche Gruppe, welchen Link oder welchen Gast, und ob das jemand so wollte. Die Freigabekarte, nach der jedes Audit fragt.
- Sensible DatenPersonenbezogene Daten, Zugangsdaten, Finanz- und Gesundheitsdaten, gefunden von unseren eigenen Klassifikatoren, mit der Microsoft-Zweitmeinung, wo der Kunde sie hat.
- VertraulichkeitsbezeichnungenAbdeckung und Lücken der Bezeichnungen über Websites und Dateien, damit der Schutz, den der Kunde bezahlt hat, auch wirklich angewendet ist.
- Dateien, Websites und der SpaltenbrowserDen Mandanten wie ein Dateisystem durchsuchen: Website, Bibliothek, Ordner, Datei, mit Berechtigungen und Vertraulichkeit jeder Ebene daneben. Ein Problem, das sich damit von selbst erledigt.
- Benutzer, Gruppen und LebenszyklusRuhende Konten, Gäste, die nie gegangen sind, dreifach verschachtelte Gruppen, verwaiste Eigentümer, Admins ohne MFA. Die Prüfung, die überall sonst eine Tabelle ist.
- Externe DomänenJede fremde Organisation mit einem Fuß im Mandanten, ihre Vertrauenslage, ihre Drift und wer sie eingeladen hat.
- Microsoft 365 Warnungs-ToolEin Warnungsmodell für Richtlinien, Aktivität und Anomalien - mit dem Beweis im Anhang und der Warnlinie in Ihrer Hand.
- Microsoft 365 Monitoring-ToolEchtzeit-Monitoring, das einen Massendownload erkennt, während er läuft - über Benutzer, Dateien, Apps, KI-Agenten und Geräte.
- Copilot Security ToolDer reale Wirkungsradius jedes KI-Agenten - vor dem Rollout quantifiziert, danach beobachtet und begrenzt.
- Schattengeräte-ErkennungJedes Gerät, das Ihre Daten berührt, aus realer Aktivität rekonstruiert - auch die Maschinen, die nie irgendwo registriert wurden.
- Impossible-Travel-ErkennungStandorte als Identitäten, nicht als IPs: Land, Stadt und Netz für jede Aktion, erstmals gesehene Herkünfte, Reiseverläufe mit Urteil - ohne E5, ohne P2.
- Conditional-Access-MonitoringDeklarierter Conditional Access gegen beobachtete Anmeldungen: Abdeckungsurteile, Anteil ungesteuerten Verkehrs und die Bereiche, aus denen Ihre Büros herausgewachsen sind.
- Office 365 ZugriffsverwaltungEffektiver Zugriff, aufgelöst - wer worauf zugreifen kann, über welche Berechtigung, und ein Ort, um sie zu entziehen.
- SharePoint Governance-ToolJede Website nach Exposition und Verwaisung bewertet - Links, Gäste und Copilot-Zugriff unter Kontrolle.
- Office 365 Benutzer-ProvisionierungZugriff über den gesamten Lebenszyklus vom ersten Tag bis zum Offboarding - Reichweite, ruhende Konten und Lizenzrückgewinnung in einem Ablauf.
- Microsoft 365 Audit-ToolBis zu drei Jahre durchsuchbare Aktivitätshistorie - jede Aktion mit Akteur, Gerät und Standort verknüpft.
- Microsoft 365 Inventar-ToolAcht lebende Inventare auf einem Berechtigungsgraphen - einschließlich der Websites, Geräte und KI-Agenten, die nie irgendwo registriert wurden.
- Office 365 ReportingAntworten statt Exporte - Zahlen auf Prüferniveau, gespeicherte Ansichten und eine Nur-Lese-API für Ihr SOC.
- Microsoft 365 DateiberechtigungenWer welche Datei öffnen kann und warum - Menschen, Links, Apps und KI-Agenten auf einer Karte, samt Behebung.
- Erkennung vertraulicher DatenWo regulierte Daten liegen und was sie erreichen kann - zwei Erkennungsmodule, ohne Premium-Lizenz.
- Office 365 E-Mail-ÜberwachungAusgehende vertrauliche Inhalte, Missbrauch von Stellvertreterversand und Verlaufsbelege, die Löschungen überleben.
- Purview-BezeichnungsabdeckungWas Ihre Vertraulichkeitsbezeichnungen wirklich abdecken und welche davon überhaupt schützen.
- KI-Agenten-InventarJeder Agent im Mandanten mit bezifferter Reichweite, geprüfter Blaupause und verifizierbaren Leitplanken.
- KI-DatensperrenErklären Sie einen Datentyp für KI zu gesperrt, und jeder Agent, jede App und jeder Benutzer, die ihn noch erreichen, wird zum Live-Verstoß - festgehalten für den Auditor.
- KI-AusgabenverfolgungInteraktionen, Copilot-Credits und Azure-Tokens in einem Register pro Agent - mit der Ausgabenspalte neben dem, was jeder Agent erreichen kann.
- Microsoft 365 Benutzer-ZugriffsprüfungJede Identität mit Reichweite, Aktivität und der Frage, ob sie bleiben sollte - inklusive der reinen SharePoint-Gäste, die außerhalb des Verzeichnisses leben.
- Gruppen-ZugriffsanalyseWas eine Gruppenmitgliedschaft wirklich freischaltet - Verschachtelung aufgelöst, externe Mitglieder sichtbar, Wirkungsradius beziffert.
- App- und OAuth-Zustimmungs-GovernanceJede App mit Fuß in der Tür: wie sie hereinkam, wer sie hereinließ und was sie wirklich lesen kann.
- BehebungsautomatisierungAus Funden werden Korrekturen in Mandantengröße - vorher gezählt und hinter einem Prüffenster gestaffelt.
- Microsoft 365 LizenzoptimierungDie Plätze, für die Sie zahlen und die niemand nutzt - freie Einheiten, Lizenzen bei Gästen und ruhende Konten.
- Microsoft 365 AnomalieerkennungJede Richtlinie, Person, App und jeder Agent an der eigenen Grundlinie gemessen - mit einer Warnlinie, die Sie sofort verschieben können.
- Office 365 AnmeldestandorteJeder Ort, von dem Ihr Mandant erreicht wird, mit Ihrer Konfiguration für bedingten Zugriff darübergelegt.
- Microsoft 365 ÜberwachungsprotokollWer was wann von wo und auf welchem Gerät - bis zu drei Jahre auf Standardlizenz.
- SharePoint-Website-InventarJede Website, Kanalwebsite und jedes OneDrive in einer Liste, sortiert nach externer Reichweite, Verwaisung und Copilot-Zugriff.
- Microsoft 365 AktivitätsanalyseDie Extreme statt der Durchschnitte - ein Massendownload binnen einer Stunde und alles, was seit einem Jahr ruht.
- Microsoft 365 TrendverfolgungJede Zahl im Mandanten über die Zeit verfolgt, mit Veränderung und Abweichung - und Warnungen am selben Objekt.
- Microsoft 365 Compliance-ÜberwachungReadiness für elf Regularien, gemessen aus Live-Daten des Mandanten - mit wöchentlichen Snapshots und datiertem Nachweispaket.
- Microsoft 365 SicherheitsbewertungMicrosoft Secure Score neben der aus echtem Verhalten gemessenen Bewertung - eine Arbeitsliste, sortiert nach offenen Punkten.
- Externe Domains überwachenJede Organisation, mit der Ihr Mandant Daten austauscht, als reales Unternehmen aufgelöst - mit Drift-Flags und durchsetzbarem Urteil.
- Alle FunktionenAlles entdecken
Gehen Sie ins Überwachungsaudit mit einem bereits dokumentierten Jahr.
Schreibgeschützt verbinden, und die ISO 27001-Kontrollstatus, die Arbeitsliste und das erste Nachweispaket treffen am selben Tag ein - und jeder weitere Montag schreibt den Beleg fort.
Oder stellen Sie den Ordner weiter in der Woche vor dem Audit zusammen.