Wo es hakt
Informationswerte, Schutzbedarf, Risiken, Maßnahmen und Zugriffsprüfungen werden in getrennten Werkzeugen oder Tabellen gepflegt.
Anwendungsfälle/Informationssicherheit
Für Informationssicherheit, IT und Verantwortliche
Informationswerte schützen. Maßnahmen nachvollziehen.
Situation besprechen
So läuft es zusammen
Das ISMS verbindet Informationswerte, Schutzbedarf, Risiken, Sicherheitsmaßnahmen, Vorfälle und Zugriffsprüfungen.
Drei Schritte im Arbeitsablauf.
Informationswerte erfassen
Schutzbedarf, Datenkategorien, Orte und Abhängigkeiten modellieren.
Risiken und Maßnahmen verbinden
Risiken und gewählte Sicherheitsmaßnahmen begründet dokumentieren.
Zugriffe prüfen
Zugriffsrechte prüfen und die Ergebnisse als Nachweis festhalten.