KaitoSec Dokumentation
Arbeitsbegleiter für den Aufbau und Betrieb eines auditfähigen ISMS mit KaitoSec.
Willkommen in der KaitoSec-Dokumentation. Diese Doku soll dir nicht nur Funktionen zeigen, sondern dich zu tragfähigen ISMS-Ergebnissen führen: Geltungsbereich, Assets, Risiken, Anforderungen, Maßnahmen, Nachweise, Audits und Verbesserungen.
Wo du starten solltest
| Situation | Einstieg | Ergebnis |
|---|---|---|
| Du richtest KaitoSec neu ein | Erste Schritte | Arbeitsbereich und 14-Tage-Arbeitsplan. |
| Du willst wissen, was eine Funktion leisten muss | Funktionen | Normziel, Beispiel, Qualitätsmaßstab und Fehlerhinweise je Funktion. |
| Du willst eine Kernstrecke bearbeiten | Anleitungen | Geführtes Szenario mit konkretem Ergebnis. |
| Du arbeitest nach einem Standard | Standards und Rahmenwerke | Hintergrund und Einordnung für ISO 27001, BSI, NIS2 und weitere Anforderungen. |
| Du brauchst Begriffsklärung | Glossar | Verständliche Definitionen für ISMS-Arbeit. |
Erste Schritte
Richte Arbeitsbereich, Rollen und ersten Arbeitsplan ein.
Funktionen
Arbeite mit Normziel, Beispiel und Qualitätsmaßstab je Funktion.
Anleitungen
Bearbeite ISO-27001-Erstaufbau, Audit, Risiko und Lieferantenbewertung als Szenario.
Standards und Rahmenwerke
Ordne Anforderungen aus ISO 27001, BSI, NIS2, DORA und weiteren Rahmenwerken ein.
Glossar
Kläre Begriffe rund um KaitoSec und Informationssicherheit.
Beratungsziel
| Baustein | Inhalt |
|---|---|
| Normziel | Diese Seite unterstützt den nachvollziehbaren Aufbau und Betrieb des ISMS. |
| Funktion | KaitoSec übersetzt die beschriebenen Inhalte in konkrete Arbeitsobjekte und Entscheidungen. |
| Ergebnis | Ein klarer nächster Schritt, der im ISMS dokumentiert und geprüft werden kann. |
Gutes Beispiel
| Situation | Richtiger Einstieg |
|---|---|
| Du baust ISO 27001 neu auf | Starte mit Erste Schritte, gehe danach in ISO 27001 Erstaufbau. |
| Du fragst, wie eng der Geltungsbereich sein soll | Öffne Geltungsbereiche und prüfe das Beispiel zu Ein- und Ausschlüssen. |
| Du bereitest ein Audit vor | Nutze Audit vorbereiten und sammle Nachweise über Nachweise. |
| Ein Lieferant soll bewertet werden | Starte mit Lieferant bewerten und nutze das Lieferantenportal. |
Qualitätsmaßstab
Das ist ausreichend, wenn nach dieser Seite klar ist, welches Ergebnis in KaitoSec entstehen soll und wer es verantwortet.
Häufige Fehler
| Fehler | Beraterhinweis |
|---|---|
| Seite nur als Übersicht nutzen | Leite eine konkrete Aufgabe oder Entscheidung daraus ab. |
| Keine Verantwortlichkeit setzen | Ohne zuständige Person bleibt der nächste Schritt unverbindlich. |
| Ergebnis nicht prüfen | Prüfe, ob das Ergebnis für Audit, Management oder Betrieb verständlich ist. |
