FAQ · Schutzbedarf und Informationsverbund
Wer erstellt, prüft und gibt eine Schutzbedarfsfeststellung frei?
Freigegebene Antwort von Qvestcon mit Fundstellen.
Antwort
Klare Rollen machen eine Feststellung freigabefähig. Wir ordnen jedem Bewertungsobjekt verbindlich den fachlich Verantwortlichen, den Informations- und gegebenenfalls den technischen Eigentümer sowie die unabhängige Sicherheitsprüfung zu. Ein Autor bereitet Daten vor, entscheidet aber nicht automatisch über Schadensfolgen oder Risikoakzeptanz.
Der fachliche Eigentümer bestätigt die Konsequenzen für Prozess und Information. Die technisch Verantwortlichen prüfen Umsetzbarkeit und Abhängigkeiten und die Sicherheitsfunktion prüft die Methode und begründete Abweichungen. Wir legen verbindlich fest, wer bei Ablehnung nacharbeitet, wer vertreten darf und welche Änderungen eine erneute Freigabe auslösen. Rollen, Rechtseinheit, Zeitpunkt, Bewertungsstand und Kommentare speichern wir als Teil des Nachweises.
In der Praxis
Wir spielen eine Beispiel-Feststellung vom Entwurf über die Rückfrage bis zur Freigabe durch.
- Rollen sind je Objekttyp und Rechtseinheit zugeordnet.
- Selbstfreigabe und Vertretung sind getestet.
- Version, Kommentare und Freigabereihenfolge sind protokolliert.
- Fachliche Freigabekompetenz bleibt von Systemadministratorrechten getrennt.
Nachweis: Als Nachweis liegen eine Rollenmatrix und die vollständige Freigabehistorie einer Beispielbewertung vor.
Belege
- Vorgehen von Markus Junge, Qvestcon