Bereichsfilter

Betrachte dein ISMS gezielt nach Organisation, Standort, Geltungsbereich oder Fachbereich.

Betrachte dein ISMS gezielt nach Organisation, Standort, Geltungsbereich oder Fachbereich. Diese Seite beantwortet nicht nur, wo du klickst, sondern welche Entscheidung am Ende tragfähig ist.

Beratungsziel

Baustein	Inhalt
Normziel	ISO 27001 Abschnitte 4.3, 5.3 und 9.1. Der Filter hilft, Geltungsbereiche und Verantwortlichkeiten nachvollziehbar zu prüfen.
Funktion	KaitoSec filtert Arbeitsstände, Risiken, Anforderungen und Nachweise auf einen gewählten Bereich, ohne die zugrunde liegenden Daten zu trennen.
Ergebnis	Eine fokussierte Sicht auf den Teil des ISMS, der gerade gesteuert, geprüft oder berichtet wird.

Gutes Beispiel

Feld	Beispiel
Bereich	Cloud-Betrieb Deutschland
Enthalten	Cloud-Assets, zugehörige Lieferanten, ISO 27001 Anforderungen, offene Risiken
Nicht enthalten	Interne Büro-IT ohne Bezug zum Cloud-Dienst
Verantwortliche Person	Leitung IT-Betrieb Deutschland
Nutzung	Vorbereitung einer Managementbewertung für den Cloud-Betrieb
Nachweisgrenze	Bericht enthält nur Objekte aus diesem Bereich und dokumentiert ausgeschlossene Abhängigkeiten.

Qualitätsmaßstab

Das ist ausreichend, wenn der Filter alle relevanten Objekte zeigt und keine Entscheidung nur deshalb fehlt, weil sie in einem anderen Bereich liegt.

Entscheidungsfrage

Frage	Gute Antwort
Ist die Sicht eng genug?	Ja, wenn sie genau den geprüften Geltungsbereich zeigt und alle fachlichen Abhängigkeiten sichtbar bleiben.

Häufige Fehler

Fehler	Beraterhinweis
Filter als Datenabgrenzung verstehen	Der Filter ist eine Sicht, keine neue Datenhaltung.
Zu eng filtern	Prüfe angrenzende Assets und Lieferanten, wenn Abhängigkeiten bestehen.
Gefilterte Berichte ungeprüft verwenden	Dokumentiere, welche Sicht Grundlage des Berichts war.

Nächster Schritt in KaitoSec

Situation	Vorgehen
Audit für einen Standort	Bereichsfilter setzen und offene Risiken, Nachweise und Feststellungen prüfen.
Managementbericht	Filter als Berichtsgrenze festhalten.