Importe

Übernimm bestehende Listen kontrolliert, ohne Datenqualität zu verlieren. Diese Seite beantwortet nicht nur, wo du klickst, sondern welche Entscheidung am Ende tragfähig ist.

Beratungsziel

Baustein	Inhalt
Normziel	ISO 27001 Abschnitte 7.5, A.5.9 und A.5.31. Importierte Informationen müssen kontrolliert und fachlich geprüft werden.
Funktion	KaitoSec importiert Assets, Anforderungen, Kataloge oder andere Arbeitsdaten und führt sie in strukturierte Objekte über.
Ergebnis	Ein geprüfter Datenbestand mit Zuordnung, Fehlerliste und fachlicher Freigabe.

Gutes Beispiel

Feld	Beispiel
Import	Asset-Liste aus Tabellenkalkulation
Quelle	CMDB Export vom 1. März 2027
Zuordnung	Name, Typ, Verantwortliche Person, Schutzbedarf
Prüfung	Dubletten entfernt, kritische Assets markiert
Freigabe	ISMS-Verantwortliche Person bestätigt Importqualität

Qualitätsmaßstab

Das ist ausreichend, wenn Quelle, Zuordnung, Fehlerbehandlung und fachliche Prüfung dokumentiert sind.

Geeignete Importquellen

Quelle	Prüfpunkt vor Übernahme
Asset-Vorlagen	Passt der Typ zum eigenen Prozess, Standort oder System.
Katalog-Startpakete	Ist der Standard wirklich relevant und wer verantwortet die Bewertung.
Bestehende Tabellen	Sind Verantwortliche, Geltungsbereich und Aktualität erkennbar.
Beispiel-Exporte	Dienen sie nur als Strukturhilfe oder wird versehentlich eine fremde Bewertung übernommen.

Häufige Fehler

Fehler	Beraterhinweis
Import als Wahrheit übernehmen	Daten müssen vor Nutzung geprüft werden.
Pflichtfelder leer lassen	Ohne Verantwortliche und Kontext entstehen später blinde Flecken.
Dubletten ignorieren	Dubletten verfälschen Risiken und Berichte.

Nächster Schritt in KaitoSec

Situation	Vorgehen
Bestehende Liste	Kleine Stichprobe importieren und Mapping prüfen.
Nach Import	Datenqualität prüfen und kritische Lücken schließen.