Funktionen
Aktivitätsprotokoll
Verfolge Änderungen und Entscheidungen an ISMS-Objekten nachvollziehbar.
Verfolge Änderungen und Entscheidungen an ISMS-Objekten nachvollziehbar. Diese Seite beantwortet nicht nur, wo du klickst, sondern welche Entscheidung am Ende tragfähig ist.
Beratungsziel
| Baustein | Inhalt |
|---|---|
| Normziel | ISO 27001 Abschnitt 7.5 und A.8.15. Relevante Änderungen und Protokolle unterstützen Nachvollziehbarkeit. |
| Funktion | KaitoSec zeigt Änderungen an Objekten, Benutzern, Zeitpunkten und betroffenen Feldern im Verlauf. |
| Ergebnis | Eine Änderungshistorie, die erklärt, wann und durch wen wichtige Werte angepasst wurden. |
Gutes Beispiel
| Feld | Beispiel |
|---|---|
| Objekt | Risiko unberechtigter Zugriff CRM |
| Änderung | Restrisiko von hoch auf mittel geändert |
| Person | ISMS-Verantwortliche Person |
| Grund | Mehrfaktoranmeldung umgesetzt und geprüft |
| Nachweisbezug | Zugehöriger Nachweis im Risiko verlinkt |
Qualitätsmaßstab
Das ist ausreichend, wenn wesentliche Änderungen über Protokoll, Begründung und Nachweis nachvollziehbar sind.
Häufige Fehler
| Fehler | Beraterhinweis |
|---|---|
| Änderung ohne Begründung | Bei Risikowerten und Entscheidung zur Erklärung zur Anwendbarkeit sollte der Grund im Objekt stehen. |
| Protokoll als alleinigen Nachweis nutzen | Das Protokoll zeigt Änderung, nicht fachliche Richtigkeit. |
| Alte Werte nicht prüfen | Vor Audit oder Bewertung kritische Änderungen nachvollziehen. |
Nächster Schritt in KaitoSec
| Situation | Vorgehen |
|---|---|
| Unklare Änderung | Aktivitätsprotokoll am Objekt öffnen und Entscheidung prüfen. |
| Auditfrage | Änderungshistorie zusammen mit fachlichem Nachweis zeigen. |