Sicherheit wirdbetrieben.
Die Landkarte zeigt 25 wiederkehrende Prozesse eines Informationssicherheitsmanagementsystems. Sie verbindet Führung, Security, IT-Betrieb, Resilienz und Prüfung, ohne die Kapitel eines einzelnen Standards nachzubauen.
Eine Landkarte.
Klare Owner.
Die Gruppen erleichtern die Orientierung. Entscheidend sind die Prozesse darunter: Jeder erzeugt ein Ergebnis, das von einem Owner verantwortet und an den nächsten Prozess übergeben wird.
Führen
Verstehen
Schützen
Verändern
Erkennen
Bewältigen
Prüfen
Vom Fund zur
Wirksamkeit.
Ein Scannerfund ist weder eine Risikobewertung noch ein Patchnachweis. Die Prozesskette trennt Bewertung, betrieblichen Eingriff und Kontrolle.
→
→
→
→
→
bewertet die eigene Betroffenheit, priorisiert und verfolgt die Behandlung.
plant und vollzieht die Änderung. Der Abschluss erfordert einen verifizierten technischen Zustand.
Normbezug.
Kein Korsett.
Die Klauseln steuern das Managementsystem. Annex A stellt Referenzcontrols bereit. Die Prozesslandkarte zeigt, wo diese Anforderungen im Betrieb verankert werden können.
Führung
Kontext, Geltungsbereich, Leitung, Risiko, Ziele und geplante Veränderungen.
Betrieb
Ressourcen, Kompetenz, Kommunikation, dokumentierte Information und operative Risikobehandlung.
Prüfung
Messung, Audit, Managementbewertung, Nichtkonformitäten und Verbesserung.
Controls
Organisatorische, personelle, physische und technologische Referenzcontrols.