KaitoSecKaitoSec Docs

KaitoSec Dokumentation

Arbeitsbegleiter für den Aufbau und Betrieb eines auditfähigen ISMS mit KaitoSec.

Willkommen in der KaitoSec-Dokumentation. Diese Doku soll dir nicht nur Funktionen zeigen, sondern dich zu tragfähigen ISMS-Ergebnissen führen: Geltungsbereich, Assets, Risiken, Anforderungen, Maßnahmen, Nachweise, Audits und Verbesserungen.

Wo du starten solltest

SituationEinstiegErgebnis
Du richtest KaitoSec neu einErste SchritteArbeitsbereich und 14-Tage-Arbeitsplan.
Du willst wissen, was eine Funktion leisten mussFunktionenNormziel, Beispiel, Qualitätsmaßstab und Fehlerhinweise je Funktion.
Du willst eine Kernstrecke bearbeitenAnleitungenGeführtes Szenario mit konkretem Ergebnis.
Du arbeitest nach einem StandardStandards und RahmenwerkeHintergrund und Einordnung für ISO 27001, BSI, NIS2 und weitere Anforderungen.
Du brauchst BegriffsklärungGlossarVerständliche Definitionen für ISMS-Arbeit.

Beratungsziel

BausteinInhalt
NormzielDiese Seite unterstützt den nachvollziehbaren Aufbau und Betrieb des ISMS.
FunktionKaitoSec übersetzt die beschriebenen Inhalte in konkrete Arbeitsobjekte und Entscheidungen.
ErgebnisEin klarer nächster Schritt, der im ISMS dokumentiert und geprüft werden kann.

Gutes Beispiel

SituationRichtiger Einstieg
Du baust ISO 27001 neu aufStarte mit Erste Schritte, gehe danach in ISO 27001 Erstaufbau.
Du fragst, wie eng der Geltungsbereich sein sollÖffne Geltungsbereiche und prüfe das Beispiel zu Ein- und Ausschlüssen.
Du bereitest ein Audit vorNutze Audit vorbereiten und sammle Nachweise über Nachweise.
Ein Lieferant soll bewertet werdenStarte mit Lieferant bewerten und nutze das Lieferantenportal.

Qualitätsmaßstab

Das ist ausreichend, wenn nach dieser Seite klar ist, welches Ergebnis in KaitoSec entstehen soll und wer es verantwortet.

Häufige Fehler

FehlerBeraterhinweis
Seite nur als Übersicht nutzenLeite eine konkrete Aufgabe oder Entscheidung daraus ab.
Keine Verantwortlichkeit setzenOhne zuständige Person bleibt der nächste Schritt unverbindlich.
Ergebnis nicht prüfenPrüfe, ob das Ergebnis für Audit, Management oder Betrieb verständlich ist.

On this page