ISO 27001 Annex A.7.2.2 Schulungsnachweis — auditfähige Awareness-Records

Awareness-Training mit auditfähigen Records für ISO 27001, revDSG, DSGVO und SOC 2. Keine Excel-Listen mehr.

Ihre Herausforderungen

Annex A.7.2.2 verlangt mehr als ein PDF

"Information security awareness, education and training" muss dokumentiert, regelmässig aktualisiert und nachweisbar sein.

Audit-Vorbereitung dauert Wochen

Excel-Listen aus 5 Quellen zusammensuchen, Lücken erklären, Nachschulungen ansetzen — vor jedem Audit dasselbe.

revDSG verschärft die Lage

Seit Sept. 2023: Bussen gegen natürliche Personen. Schulungsnachweis ist Teil der "geeigneten Massnahmen" nach Art. 8.

Wie NCSCERT das löst

Auditfähige Records

Pro Person, Modul, Datum, Test-Score — als PDF und CSV. Direkt verwendbar als Annex A.7.2.2-Nachweis.

Standard-Mapping

Module sind Mappings zu ISO 27001 Annex A, revDSG Art. 8 und DSGVO Art. 32 zugeordnet.

Continuous Awareness

Jährliche Wiedervorlage automatisiert. Bei Standard-Update (z. B. ISO 27001:2022) werden Module aktualisiert — keine Lücke mehr.

Eingesetzt von ISMS-Verantwortlichen in zertifizierten Unternehmen.

Was kostet das für Ihr Team?

Pro Mitarbeitende/r ein Voucher — Mengenrabatt automatisch.

Anzahl Voucher
11050100200+
pro Voucher
Total
Jetzt bestellen

Häufige Fragen

Ja, wenn Sie zusätzlich ein dokumentiertes Schulungs-Konzept im ISMS haben (Pflicht-Module pro Rolle, Frequenz, Verantwortlicher). NCSCERT liefert Inhalt + Records, das ISMS bleibt Ihres.

Pro Modul ein Wissenstest (Pass/Fail mit Score). Wer durchfällt, wiederholt. Test-Ergebnis ist Teil des Records.

Ja. Datenschutz-Module decken revDSG (Schweiz) und DSGVO (EU) ab. Security-Module orientieren sich an ISO 27001 Annex A und NIST CSF.

Bereit für das nächste Audit

Demo-Kurs ansehen — und Annex A.7.2.2 abhaken.