Die Grenzen unseres ISMS sind unklar.
LEISTUNG
Geltungsbereich, Werte, Rollen und Kontext festlegen.
ERGEBNIS
ISMS-Geltungsbereich und Governance-Modell.
Informationssicherheitsmanagement
Nachweisbare Sicherheits-Governance aufbauen.
ISMS-Konzeption, Risikobewertung, Kontrollumsetzung, Nachweisvorbereitung und interne Überprüfung an den tatsächlichen Systemen der Organisation ausrichten.
01 /AUSGANGSSITUATIONEN
Mit der tatsächlichen Situation beginnen.
Risikoentscheidungen sind nicht mit Kontrollen verknüpft.
LEISTUNG
Risiken bewerten und behandeln; anwendbare Kontrollen zuordnen.
ERGEBNIS
Risikoregister, Behandlungsplan und SoA-Unterstützung.
Auditnachweise sind verstreut.
LEISTUNG
Richtlinien und Betrieb mit prüfbaren Aufzeichnungen verbinden.
ERGEBNIS
Nachweisplan, interne Auditfeststellungen und Maßnahmenplan.
02 /DIE LEISTUNG
Definierte Aufgaben, prüfbare Ergebnisse.
ISMS-Grundlagen
Geltungsbereich, Kontext, Werte und Verantwortlichkeiten festlegen.
- Geltungsbereich und Kontext
- Inventar der Informationswerte
- Rollen und Governance
Risikobehandlung
Risikoentscheidungen mit Kontrollen und einem Umsetzungsplan verbinden.
- Risikomethodik
- Risikoregister
- Unterstützung bei der Erklärung zur Anwendbarkeit
Betrieb
Richtlinien, Prozesse und Nachweise im täglichen Betrieb verankern.
- Richtlinien und Verfahren
- Kontrollverantwortung
- Nachweismanagement
Interne Prüfung
Internes Audit, Managementbewertung und Verbesserungsmaßnahmen vorbereiten.
- Unterstützung beim internen Audit
- Managementbewertung
- Nachverfolgung von Korrekturmaßnahmen
03 /PRÜFBARE ERGEBNISSE
Ergebnisse entlang des vereinbarten Geltungsbereichs.
- 01ISMS-Geltungsbereich und Governance-Modell
- 02Risikomethodik und Risikoregister
- 03Unterstützung bei der Erklärung zur Anwendbarkeit
- 04Richtlinien- und Kontrolldokumentation
- 05Feststellungen des internen Audits und Maßnahmenplan
NÄCHSTER SCHRITT
Den passenden ersten Auftrag festlegen.
Das erste Gespräch klärt Ziel, Umfang und erwartete Ergebnisse.
Die Aufgabe besprechen