Die fünf PDCA-Abläufe
Arbeite dich von Assets bis zur kontinuierlichen Verbesserung durch einen nachvollziehbaren ISMS-Zyklus.
Die Plattform folgt dem PDCA-Zyklus (Plan–Do–Check–Act). Beginne mit Ablauf 1, den Assets, und arbeite dich bis Ablauf 5, der Verbesserung, vor. Jeder Ablauf nutzt Ergebnisse des vorherigen. Du musst einen Ablauf nicht vollständig abschließen, bevor du den nächsten beginnst: Iterativer Fortschritt ist ausdrücklich vorgesehen.
Die Abläufe im Überblick
| Ablauf | PDCA-Bezug | Startpunkt | Hauptergebnis |
|---|---|---|---|
| 1. Assets und Schutzbedarf | Plan | /assets/setup | Vollständiges Inventar mit CIA-Bewertung und Verantwortlichkeit |
| 2. Anforderungen und SoA | Plan | /catalogs/setup | Begründete Anwendbarkeit und sichtbare Abdeckung |
| 3. Risiken und Behandlung | Plan / Do | /risks/setup | Bewertete Risiken mit Behandlung, Maßnahmen und Restrisiko |
| 4. Monitoring und Audits | Check | /monitoring/setup | Kennzahlen, Prüfergebnisse und nachverfolgte Feststellungen |
| 5. Verbesserung und Review | Act | /improvements | Umgesetzte Korrekturen mit Wirksamkeitsprüfung |
Ablauf 1: Assets
Inventar, CIA und Schutzbedarf aufbauen.
Ablauf 2: Anforderungen
Anwendbarkeit entscheiden und SoA vorbereiten.
Ablauf 3: Risiken
Risiken bewerten, behandeln und akzeptieren.
Ablauf 4: Monitoring
Wirksamkeit prüfen und Findings verfolgen.
Ablauf 5: Verbesserung
Ursachen beheben und den Zyklus schließen.
Iterativ arbeiten
„Begonnen“ bedeutet nicht „ungeprüft weitergehen“. Nutze für jeden Ablauf einen belastbaren Zwischenstand:
- Assets haben mindestens Typ, Scope und verantwortliche Person.
- Anforderungen haben eine erste Anwendbarkeitsentscheidung.
- Hohe Risiken haben eine Behandlung und einen Owner.
- Kritische Feststellungen haben Frist und Korrekturmaßnahme.
- Verbesserungen werden erst nach einem Wirksamkeitsnachweis geschlossen.
Neue Erkenntnisse dürfen frühere Entscheidungen verändern. Ein Audit-Finding kann zum Beispiel eine Anforderung präzisieren, ein Risiko neu bewerten oder den Schutzbedarf eines Assets erhöhen.
Nächster Schritt
Starte mit Ablauf 1: Assets und Schutzbedarf. Wenn dein Inventar bereits belastbar ist, kannst du direkt in einen späteren Ablauf einsteigen und fehlende Vorarbeiten parallel ergänzen.