Wie schließt Ihr Haus festgestellte Sicher­heits­lü­cken so, dass am Ende ein belastbarer Nachweis steht?

Antwort

Aus einer Feststellung wird eine geschlossene Kette, wenn jede Lücke ihr Zielobjekt, ihre Maßnahme, ihren Ver­ant­wort­li­chen und ihr Restrisiko trägt. Die Umset­zungs­pla­nung im IT-Grundschutz beginnt damit, die nicht oder nur teilweise erfüllten Anforderungen her­aus­zu­fil­tern und Maßnahmen festzulegen, die diese Sicher­heits­lü­cken schließen.

Maßnahmen werden meist nur dann fristgerecht umgesetzt, wenn geklärt ist, wer bis zu welchem Termin zuständig ist. Was danach verbleibt, ist Restrisiko. Ein Risiko kann nur akzeptiert werden, wenn das Haus dieses Restrisiko tragen kann und es zu den festgelegten Risi­ko­ak­zep­tanz­kri­te­rien passt. Alle Beschlüsse trägt das Management.

• #Infor­ma­ti­ons­si­cher­heit
• #Risi­ko­ma­nage­ment
• #Nachweis
• #Schutzbedarf
• #Compliance
• #Risikoanalyse

Weiterlesen