Feststellungen müssenden Zustand verändern.
Verbesserung beginnt dort, wo eine Abweichung, ein Vorfall oder eine Messung eine belastbare Veränderung verlangt. Der Prozess trennt Sofortkorrektur, Ursachenbehandlung und Weiterentwicklung. Geschlossen wird erst, wenn der neue Zustand umgesetzt und seine Wirkung erneut geprüft ist.
Nicht jede Änderung
ist eine Verbesserung.
Ein Symptom kann sofort korrigiert werden, während seine Ursache bestehen bleibt. Eine nachhaltige Verbesserung verändert die Arbeitsweise oder den technischen Zustand so, dass die Abweichung nicht bloss vorübergehend verschwindet.
| Art | Zweck | Abschlusskriterium | Beispiel |
|---|---|---|---|
| Sofortkorrektur | Akute Abweichung oder Gefahr begrenzen. | Betroffener Zustand ist stabilisiert. | Fehlerhafte Freigabe zurücknehmen. |
| Korrekturmassnahme | Ursache einer Nichtkonformität beseitigen. | Ursache behandelt und Wiederholung geprüft. | Freigabelogik oder Kontrollschritt ändern. |
| Risikobehandlung | Untragbare Restgefahr reduzieren, vermeiden, übertragen oder entscheiden. | Behandlungsziel erreicht oder befristet akzeptiert. | Zusätzliche technische Barriere einführen. |
| Weiterentwicklung | Leistung oder Reife über den bisherigen Sollzustand hinaus verbessern. | Neues Ziel genehmigt, umgesetzt und gemessen. | Manuelle Kontrolle gezielt automatisieren. |
Von der Feststellung
zur bestätigten Wirkung.
Die Quelle bleibt am Auftrag erhalten. Damit ist später erkennbar, welche Abweichung geschlossen werden sollte und ob die Massnahme tatsächlich auf die Ursache zielte.
Erfassen
Feststellung, Vorfall, Kennzahl, Änderung oder Idee mit Herkunft aufnehmen.
Nachvollziehbarer Anlass
Priorisieren
Auswirkung, Dringlichkeit, Wiederholung und betroffene Verpflichtung bewerten.
Entschiedene Priorität
Analysieren
Symptom, beitragende Bedingungen und beeinflussbare Ursache unterscheiden.
Begründete Ursache
Festlegen
Erwarteten neuen Zustand, Owner, Frist, Ressourcen und Prüfkriterium genehmigen.
Verbindlicher Auftrag
Verändern
Prozess, Technik, Rolle oder Arbeitsmittel kontrolliert anpassen.
Umgesetzter Zustand
Belegen
Vollzug, Umfang, Ausnahmen und verbleibende Grenzen dokumentieren.
Vollzugsnachweis
Nachprüfen
Ergebnis gegen Feststellung, Ziel und Wiederholungsrisiko bewerten.
Bestätigte Wirkung
Schliessen
Feststellung schliessen, neu bewerten oder mit begründeter Eskalation offenhalten.
Entschiedener Status
Priorität folgt
der Wirkung.
Ein einziger übergreifender Verbesserungsbestand verhindert, dass Audit, Risiko, Incident und Betrieb dieselbe Ursache mit getrennten Massnahmen bearbeiten.
Herkunft
Referenz auf Feststellung, Vorfall, Risiko, Kennzahl oder Veränderungsanlass.
Tragweite
Betroffene Leistung, Verpflichtung, Risiko, Wiederholung und zeitliche Dringlichkeit.
Ursache
Begründete Ursache und Bedingungen, die das Problem begünstigen.
Zielzustand
Konkretes Ergebnis, Owner, Termin, Abhängigkeiten und benötigte Entscheidung.
Vollzug
Umgesetzte Änderung, betroffener Umfang, Ausnahmen und Rückweg.
Nachprüfung
Methode, Ergebnis, verbleibende Lücke und abschliessender Entscheid.
Alter und Wirkung
schlagen Aktivität.
Viele erledigte Tickets können mit unveränderten Ursachen zusammenfallen. Aussagekräftig sind überfällige Risiken, wiederkehrende Feststellungen und Massnahmen, deren Wirkung nie bestätigt wurde.
Offene Massnahmen nach Tragweite, Frist und verantwortlichem Owner.
Umgesetzte Massnahmen ohne geplante oder abgeschlossene Nachprüfung.
Neue Feststellungen mit bereits dokumentierter, aber nicht beseitigter Ursache.
Blockierte Massnahmen ohne Entscheidung über Risiko, Ressource oder Zielkonflikt.
Mehrere offene Punkte, die auf dieselbe übergreifende Schwäche zurückgehen.
Verbesserung braucht
einen geschlossenen Kreis.
ISO 27001 fordert fortlaufende Verbesserung und eine kontrollierte Behandlung von Nichtkonformitäten. NIST CSF ordnet Verbesserungen als organisationsweite Funktion ein, die Erkenntnisse in alle anderen Funktionen zurückführt.
Klausel 10
Klauseln 10.1 und 10.2 stützen fortlaufende Verbesserung sowie Reaktion, Ursachenbehandlung und Wirksamkeitsprüfung bei Nichtkonformitäten.
Identify Improvements
ID.IM führt Erkenntnisse aus Bewertungen, Tests und operativen Ereignissen in die Verbesserung aller CSF Funktionen zurück.
Messprogramm
Unterstützt den Aufbau eines Messprogramms, dessen Ergebnisse Entscheidungen und kontinuierliche Verbesserung tragen.
Aufrechterhaltung
Beschreibt Aufbau, Betrieb, Kontrolle und Verbesserung eines ISMS nach IT Grundschutz.
Erkenntnisse ändern
den Zustand.
Verbesserung verbindet Feststellung, Ursache, Massnahme und Wirksamkeitsprüfung. Referenzen fordern einen geschlossenen Umgang mit Nichtkonformitäten, die Nachbarprozesse entscheiden und vollziehen die Veränderung.
| Referenz | Beitrag zum Prozess | Grenze |
|---|---|---|
| ISO/IEC 27001:2022 | Klausel 10.1 und 10.2 stützen fortlaufende Verbesserung und den Umgang mit Nichtkonformitäten. | Ersetzt keine Priorisierung nach Wirkung und Risiko. |
| NIST CSF 2.0 | ID.IM führt Erkenntnisse aus Bewertungen und Ereignissen in die Verbesserung zurück. | Definiert keinen universellen Massnahmenprozess. |
| BSI Standard 200-2 | Beschreibt Aufbau, Betrieb, Kontrolle und Verbesserung eines ISMS. | Die konkrete Organisationsform bleibt offen. |
| Inhalt | Beitrag | Weiter |
|---|---|---|
| 24 Wirksamkeit | Liefert bestätigte Befunde, Messgrössen und Prüfgrenzen. | Prozess öffnen → |
| 02 Risiko | Bewertet wesentliche Auswirkungen und verbleibende Risiken. | Prozess öffnen → |
| 17 Änderungen | Überführt freigegebene Verbesserungen kontrolliert in den Betrieb. | Prozess öffnen → |
Security Tool Navigator · Werkzeuge zum Prozess
Werkzeuge nach Gebiet einordnen.
Die Werkzeugklassen dieses Prozesses sind im Security Tool Navigator nach Sicherheitsgebieten geordnet. Die Gebietsseiten zeigen Abgrenzung, Auswahlfragen für CIO und CISO und alle Werkzeugklassen im Zusammenhang.