---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-schliesst-ihr-haus-festgestellte-sicherheitsluecken_715fb3cc/"
titel: "Markus Junge: schliesst ihr haus festgestellte"
beschreibung: "Aus einer Feststellung wird eine geschlossene Kette, wenn jede Lücke ihr Zielobjekt, ihre Maßnahme, ihren…"
sprache: "de-DE"
stand: "2026-10-04"
---

FAQ · Schutzbedarf und Infor­ma­ti­ons­ver­bund

# Wie schließt Ihr Haus festgestellte Sicher­heits­lü­cken so, dass am Ende ein belastbarer Nachweis steht?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Aus einer Feststellung wird eine geschlossene Kette, wenn jede Lücke ihr Zielobjekt, ihre Maßnahme, ihren Ver­ant­wort­li­chen und ihr Restrisiko trägt. Die Umset­zungs­pla­nung im IT-Grundschutz beginnt damit, die nicht oder nur teilweise erfüllten Anforderungen her­aus­zu­fil­tern und Maßnahmen festzulegen, die diese Sicher­heits­lü­cken schließen.

Maßnahmen werden meist nur dann fristgerecht umgesetzt, wenn geklärt ist, wer bis zu welchem Termin zuständig ist. Was danach verbleibt, ist Restrisiko. Ein Risiko kann nur akzeptiert werden, wenn das Haus dieses Restrisiko tragen kann und es zu den festgelegten Risi­ko­ak­zep­tanz­kri­te­rien passt. Alle Beschlüsse trägt das Management.

## In der Praxis

Verknüpfen Sie Abweichung, Maßnahme, Wirk­sam­keits­nach­weis und Restrisiko in einer Kette.

- Die Abweichung ist mit Zielobjekt und Risiko verbunden.
- Die Maßnahme hat einen Termin und einen Eigentümer.
- Wirksamkeit und Restrisiko sind geprüft, bevor die Kette schließt.
- Tragfähig wird der Abschluss, wenn der Status erledigt erst nach dem Wirk­sam­keits­nach­weis gesetzt wird.

**Nachweis:** Als Nachweis dient eine geschlossene Maß­nah­men­kette mit Wirk­sam­keits­nach­weis.

## Belege

- [Lerneinheit 8.1: Maßnahmen konsolidieren, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_8_Umsetzungsplanung/8_01_MassnahmenKonsolidieren.html)
- [Lerneinheit 8.1: Maßnahmen konsolidieren, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_8_Umsetzungsplanung/8_01_MassnahmenKonsolidieren.html)
- [Lerneinheit 8.3: Umset­zungs­rei­hen­folge und Ver­ant­wort­lich­keit bestimmen, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_8_Umsetzungsplanung/Lektion_8_03/Lektion_8_03_node.html)
- [Lerneinheit 7.9: Risiken behandeln, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_7_Risikoanalyse/7_09_RisikenBehandeln.html)
- [Lerneinheit 7.9: Risiken behandeln, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_7_Risikoanalyse/7_09_RisikenBehandeln.html)

- [#Infor­ma­ti­ons­si­cher­heit](https://qvestcon.com/stichwoerter/i-l/#informationssicherheit)
- [#Risi­ko­ma­nage­ment](https://qvestcon.com/stichwoerter/r-u/#risikomanagement)
- [#Nachweis](https://qvestcon.com/stichwoerter/m-q/#nachweis)
- [#Schutzbedarf](https://qvestcon.com/stichwoerter/r-u/#schutzbedarf)
- [#Compliance](https://qvestcon.com/stichwoerter/b-c/#compliance)
- [#Risikoanalyse](https://qvestcon.com/stichwoerter/r-u/#risikoanalyse)

## Weiterlesen

[Alle Fragen zu Schutzbedarf und Infor­ma­ti­ons­ver­bund](https://qvestcon.com/faq/schutzbedarf-verbund/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)