SoA (Statement of Applicability) ist 2026 Kern-Dokument der ISO 27001: Welche Annex A Controls werden umgesetzt, welche nicht, mit Begründung. ISO 27001:2022 hat 93 Controls in 4 Themen-Bereichen. Lohnt der Blick auf eine SoA-Beratung Hugo ISMS.
Annex A 2022
93 Controls in 4 Themen-Bereichen.
Organizational
37 Controls.
People
8 Controls.
Physical + Technological
14 + 34 Controls.
SoA-Inhalte 2026
- Liste aller 93 Controls Annex A 2022
- Anwendbarkeit ja/nein pro Control
- Begründung bei Nicht-Anwendbarkeit
- Implementations-Stand umgesetzt/in Planung
- Verweis auf Dokumente
- Freigabe Geschäftsleitung
SoA-Pflicht-Inhalt: Annex A 5-Spalten-Format: Control-Nummer, Bezeichnung, Anwendbar, Implementiert, Begründung. Mit Versions-Stand plus Freigabe-Datum.
„SoA ist 2026 Kern-Dokument der ISO 27001. Wir erstellen es als Teil Hugo ISMS-Aufbau. 4.500-15.000 € je nach Größe.“
— Jens Hagel als Vermittler von Frag Hugo Datenschutz-Beratung
Festpreise 2026
- SoA-Erstellung 4.500-15.000 € einmalig
- Hugo ISMS Pro 299 €/Mo inkl. SoA-Updates
FAQ
Annex A 2013 oder 2022?
2022 — aktuelle Version. 114 Controls (alt) auf 93 reduziert plus modernisiert.
Was kostet SoA?
4.500-15.000 € je nach Reifegrad und Größe.
Alle 93 Controls Pflicht?
Nein — SoA dokumentiert begründet was nicht anwendbar ist.
SoA-Updates wie oft?
Jährlich plus bei wesentlichen Änderungen.
Fazit
SoA ist 2026 ISO-27001-Kern. 4.500-15.000 € Erstellung. Lohnt der Blick auf SoA-Beratung Hugo ISMS.