Dieser Link hier
verweist auf eine Sammlung von nützlichen Dokumenten, Checklisten und Tabellen, die im Zuge einer Zertifizierungsvorbereitung nach ISO27001 zumindest als Anregung hilfreich sein können.
Unter anderem finden sich hier einige (meist Excel-basierte) Hilfsmittel zur Risiko-Analyse (BIA, RA, ...).
Da es sich um "community contributions" handelt, bitte sorgfältig auf eventuelle urheberrechtliche Beschränkungen zu achten...

