Beispiel ISMS
Dieses Beispiel skizziert eine Base für ein Informationssicherheits-Managementsystem (ISMS).
Vorgeschlagene Blöcke
Abschnitt betitelt „Vorgeschlagene Blöcke“| Block | Zweck |
|---|---|
| Artefakte | Richtlinien, Konzepte, Nachweise |
| Assets | Informationswerte und Systeme |
| Risiken | Risikoszenarien |
| Maßnahmen | Behandlungen und Kontrollen |
| Rollen | Verantwortlichkeiten |
| Prozesse | Relevante ISMS-Prozesse |
Typische Beziehungen
Abschnitt betitelt „Typische Beziehungen“- Risiko betrifft Asset
- Maßnahme behandelt Risiko
- Rolle verantwortet Prozess oder Asset
- Artefakt dokumentiert Maßnahme oder Prozess
Arbeitsweise
Abschnitt betitelt „Arbeitsweise“- Struktur (Blöcke, Spalten, Beziehungen) modellieren
- Einträge pflegen
- Zu Meilensteinen oder Audits eine Baseline festhalten
- Änderungen seit der letzten Baseline prüfen
Vertiefung: Warum Baseline? und Konzepte.