Geltungsbereich (Scope) eines Managementsystems
Der Geltungsbereich (englisch Scope) legt fest, welche Standorte, Organisationseinheiten, Prozesse und Systeme ein Managementsystem umfasst — und was ausdrücklich nicht dazugehört. Er wird schriftlich festgelegt, von der Leitung freigegeben und steht auf jedem Zertifikat. Alles, was im Geltungsbereich liegt, muss geprüft werden können.
Aktualisiert am: 19.08.2026
Wie man ihn schneidet
Zu eng geschnitten verliert das Zertifikat seinen Wert gegenüber Kunden, weil der interessante Teil außen vor bleibt. Zu weit geschnitten wächst der Aufwand, ohne dass jemand danach fragt. Der praktikable Weg ist, den Scope an der Leistung auszurichten, die der Kunde einkauft, und Schnittstellen nach außen sauber zu beschreiben.
Schnittstellen und Auslagerungen
Ausgelagerte Leistungen fallen nicht aus der Verantwortung. Rechenzentrum, Managed Service oder Softwarehersteller bleiben über Verträge, Nachweise und Lieferantensteuerung im Blick. Der Geltungsbereich beschreibt in diesem Fall die Schnittstelle und den Kontrollmechanismus, nicht den fremden Betrieb.
Wo das im Mandat vorkommt
Den Scope-Schnitt mache ich zu Beginn jedes Mandats gemeinsam mit der Leitung — er entscheidet über Aufwand und Aussagekraft. Das Vorgehen ist Teil der ISO-27001-Beratung.
Häufige Frage
Kann der Geltungsbereich später erweitert werden?
Ja. Eine Erweiterung wird im nächsten Audit geprüft und im Zertifikat nachgeführt. Viele Unternehmen starten bewusst mit einem Standort oder einer Produktlinie und wachsen in weiteren Zyklen hinein.