Portale

Gib Personen und Lieferanten einfache Arbeitszugänge zu ihren Aufgaben. Diese Seite beantwortet nicht nur, wo du klickst, sondern welche Entscheidung am Ende tragfähig ist.

Beratungsziel

Baustein	Inhalt
Normziel	ISO 27001 Abschnitte 5.3, 7.3 und 7.5. Aufgaben und Nachweise müssen für Beteiligte erreichbar und nachvollziehbar sein.
Funktion	KaitoSec stellt vereinfachte Ansichten für Aufgaben, Bestätigungen, Lieferantenrückmeldungen und Nachweise bereit.
Ergebnis	Ein reduzierter Arbeitszugang, über den Beteiligte ihre ISMS-Aufgaben erledigen können, ohne die vollständige Plattform zu benötigen.

Gutes Beispiel

Feld	Beispiel
Portal	Aufgabenportal für Maßnahmenverantwortliche
Person	Leitung IT-Betrieb
Aufgaben	Nachweis hochladen, Bewertung bestätigen, Feststellung kommentieren
Nachweis	Zeitstempel und Status im Fachobjekt

Qualitätsmaßstab

Das ist ausreichend, wenn Portalaufgaben eindeutig, befristet und mit dem richtigen ISMS-Objekt verbunden sind.

Entscheidungsfrage

Frage	Gute Antwort
Wann ist ein Portalzugang richtig?	Wenn die Person nur eine klar begrenzte Aufgabe erledigen soll und die Rückmeldung direkt am Fachobjekt landet.

Häufige Fehler

Fehler	Beraterhinweis
Portal ohne Kontext senden	Beschreibe, warum die Aufgabe relevant ist.
Zu breite Zugriffe geben	Portalzugänge sollten auf die Aufgabe begrenzt sein.
Rückmeldungen nicht prüfen	Eingaben müssen fachlich bewertet werden.

Nächster Schritt in KaitoSec

Situation	Vorgehen
Aufgabe delegieren	Portalaufgabe an verantwortliche Person senden.
Lieferant einbinden	Lieferantenportal für Fragebogen und Nachweise nutzen.