Funktionen
Katalogeinstellungen
Wähle und pflege die Standards, die für dein ISMS gelten.
Wähle und pflege die Standards, die für dein ISMS gelten. Diese Seite beantwortet nicht nur, wo du klickst, sondern welche Entscheidung am Ende tragfähig ist.
| Baustein | Inhalt |
|---|
| Normziel | ISO 27001 Abschnitt 6.1.3 und A.5.31. Relevante Anforderungen müssen identifiziert und kontrolliert werden. |
| Funktion | KaitoSec aktiviert Standardkataloge, eigene Kataloge, Zuordnungen, Parameter und Organisationsvorgaben. |
| Ergebnis | Eine kontrollierte Katalogbasis für Anforderungen, Maßnahmen, Erklärung zur Anwendbarkeit und Lückenanalysen. |
| Feld | Beispiel |
|---|
| Aktive Kataloge | ISO 27001, NIS2, eigener Kundenkatalog |
| Grund | Zertifizierung, regulatorische Pflicht, Vertragsanforderung |
| Eigene Anpassung | Kundenspezifische Nachweispflichten |
| Bewertung | Jährlich oder bei Vertragsänderung |
Das ist ausreichend, wenn aktive Kataloge begründet, Verantwortliche benannt und Änderungen nachvollziehbar geprüft sind.
| Frage | Gute Antwort |
|---|
| Soll ein Katalog aktiviert werden? | Ja, wenn Standard, Gesetz, Vertrag oder Managemententscheidung daraus konkrete Anforderungen für den Geltungsbereich ableiten. |
| Startpaket | Wann es passt |
|---|
| ISO 27001 SaaS-Einstieg | Für Software-as-a-Service-Organisationen, kurz SaaS, die ISO 27001 und erste NIS2-Bezüge gemeinsam starten. |
| BSI Grundschutz Einstieg | Für Organisationen, die Zielobjekte, Bausteine und Grundschutz-Check strukturierter führen wollen. |
| NIS2 Mindestmaßnahmen | Für Organisationen mit vermuteter oder bestätigter NIS2-Betroffenheit. |
| DSGVO Grundpaket | Für Datenschutzbezüge, die mit Assets, Verarbeitungstätigkeiten und Lieferanten verbunden werden sollen. |
| Fehler | Beraterhinweis |
|---|
| Zu viele Kataloge aktivieren | Mehr Kataloge bedeuten mehr Entscheidungen und Nachweise. |
| Katalogänderungen nicht kommunizieren | Neue Anforderungen können bestehende Bewertungen verändern. |
| Eigene Anforderungen ohne Quelle | Dokumentiere Vertrag, Gesetz oder interne Entscheidung. |
| Situation | Vorgehen |
|---|
| Neuer Standard | Katalog aktivieren und betroffene Geltungsbereiche prüfen. |
| Eigene Pflicht | Eigene Anforderung mit Quelle und Nachweisstrategie anlegen. |
