Anleitungen
Anleitungen
Geführte Arbeitsstrecken für konkrete ISMS-Ergebnisse in KaitoSec.
Diese Anleitungen sind Arbeitsbegleiter. Sie führen nicht nur zu Funktionen, sondern zu Ergebnissen, die du in einem Audit, einer Managementbewertung oder einer Risikorunde vertreten kannst.
ISO 27001 Schnellstartleitfaden
BSI IT-Grundschutz Schnellstartleitfaden
ISO 27001 und BSI IT-Grundschutz vergleichen
Grundlagen der Informationssicherheit
Systematischer Aufbau eines ISMS
ISMS-Wissen einordnen
Informationssicherheitsleitlinie
Verantwortlichkeiten im ISMS
Grundschutz und digitale Transformation
Begriffe und Glossar
Häufige Fragen
Beratungsziel
| Baustein | Inhalt |
|---|---|
| Normziel | ISO 27001 Abschnitte 4 bis 10. Die Anleitungen helfen, Kontext, Planung, Betrieb, Bewertung und Verbesserung in prüfbare Arbeit zu übersetzen. |
| Funktion | KaitoSec verbindet die einzelnen Arbeitsstrecken mit Geltungsbereichen, Assets, Risiken, Anforderungen, Maßnahmen, Nachweisen und Bewertungen. |
| Ergebnis | Ein klarer Einstieg in die nächste ISMS-Aufgabe mit benanntem Arbeitsergebnis. |
Gutes Beispiel
| Situation | Passende Anleitung | Ergebnis |
|---|---|---|
| Erstes ISO-27001-Projekt | ISO 27001 Erstaufbau | Geltungsbereich, Asset-Inventar, erste Erklärung zur Anwendbarkeit und Risikoregister. |
| Internes Audit steht an | Audit vorbereiten | Auditplan, Stichprobe, Nachweispaket und Feststellungen. |
| Hohes Risiko ohne Behandlung | Risiko behandeln | Behandlungsentscheidung, Maßnahme, Restrisiko und Akzeptanz. |
| Neuer kritischer Dienstleister | Lieferant bewerten | Kritikalität, Nachweise, Vertragsprüfung und Freigabeentscheidung. |
Qualitätsmaßstab
Das ist ausreichend, wenn du nach der Auswahl einer Anleitung weißt, welches konkrete KaitoSec-Ergebnis entstehen soll und welche Seite die fachliche Entscheidung erklärt.
Häufige Fehler
| Fehler | Beraterhinweis |
|---|---|
| Nur lesen, aber nichts anlegen | Jede Anleitung sollte in ein KaitoSec-Objekt, eine Entscheidung oder eine Aufgabe führen. |
| Szenario und Funktion verwechseln | Eine Funktion erklärt ein Objekt, ein Szenario verbindet mehrere Objekte zu einem Ergebnis. |
| Reihenfolge ignorieren | Starte bei Geltungsbereich und Assets, bevor du Risiken, Anforderungen und Nachweise bewertest. |