Glossar

Ein Glossar, damit Security, IT und Geschäftsführung dasselbe meinen.

Rund 150 Begriffe aus Informationssicherheit, Business Continuity, Datenschutz und KI-Governance, jeweils mit der Norm, in der sie vorkommen, und dem, was sie in der täglichen Arbeit bedeuten.

153 von 153 Begriffen

Grundlagen

AkkreditierungDie formale Anerkennung, dass eine Zertifizierungsstelle kompetent ist, Audits durchzuführen und Zertifikate nach einer bestimmten Norm auszustellen.
AnwendungsbereichDie Grenzen eines Managementsystems: die Teile der Organisation, Standorte, Assets und Tätigkeiten, die es abdeckt.
AuditnachweisAufzeichnungen, Aussagen und andere überprüfbare Informationen, die ein Auditor nutzt, um die Erfüllung von Anforderungen zu beurteilen.
Dokumentierte InformationDie Aufzeichnungen und Dokumente, die ein ISO-Managementsystem als Nachweis erstellen, lenken und pflegen muss.
GRC (Governance, Risk und Compliance)Ein integrierter Ansatz, der Governance, Risikomanagement und Compliance verbindet, damit eine Organisation ihre Ziele innerhalb ihres Risikoappetits und im Rahmen der Gesetze verfolgen kann.
InformationssicherheitszieleMessbare Ziele, die eine Organisation in Übereinstimmung mit ihrer Sicherheitsrichtlinie zur Verbesserung der Informationssicherheit festlegt.
Inhärentes RisikoInhärentes Risiko (Bruttorisiko): das Risiko vor jeder Maßnahme. Im Vergleich mit dem Restrisiko zeigt es, wie viel ein Maßnahmenpaket tatsächlich abträgt.
Interessierte ParteienDie Anspruchsgruppen, deren Anforderungen und Erwartungen ein Managementsystem berücksichtigen muss, etwa Kunden, Behörden, Beschäftigte und Lieferanten.
Internes AuditEine geplante, unabhängige Prüfung, die feststellt, ob ein Managementsystem die eigenen Anforderungen und die der Norm erfüllt und ob es wirksam ist.
Kontext der OrganisationDie internen und externen Themen sowie die Anforderungen interessierter Parteien, die bestimmen, was ein Managementsystem erreichen muss.
Kontinuierliche VerbesserungDas fortlaufende Bemühen, die Wirksamkeit eines Managementsystems über die Zeit zu steigern. Eine Kernanforderung jeder ISO-Norm.
KorrekturmaßnahmeEine Maßnahme, die die Grundursache einer Nichtkonformität beseitigt, damit sie nicht erneut auftritt.
KPI (Leistungskennzahl)Eine Kennzahl, die zeigt, wie gut ein Prozess oder eine Maßnahme im Verhältnis zu seinem Ziel funktioniert.
KRI (Risikokennzahl)Eine Kennzahl zur Überwachung, ob sich ein erkanntes Risiko verändert oder dem festgelegten Schwellenwert der Risikotoleranz nähert.
Leitender AuditorDer qualifizierte Auditor, der ein Audit plant und leitet, das Auditteam führt und für dessen Schlussfolgerungen verantwortlich ist.
ManagementbewertungEine regelmäßige Bewertung durch die oberste Leitung, ob das Managementsystem weiterhin geeignet, angemessen und wirksam ist, mit Entscheidungen über Änderungen und Ressourcen.
ManagementsystemEin strukturierter Satz aus Richtlinien, Prozessen und Maßnahmen, mit dem eine Organisation einen bestimmten Bereich wie Informationssicherheit oder Notfallmanagement steuert und verbessert.
NichtkonformitätDie Nichterfüllung einer Anforderung, sei es aus der Norm, einer Richtlinie oder einer rechtlichen Pflicht, erkannt durch Audits oder im Betrieb.
Oberste LeitungDie Person oder Gruppe, die eine Organisation auf höchster Ebene leitet und steuert und nach ISO-Normen für das Managementsystem verantwortlich ist.
PDCA-ZyklusPlan, Do, Check, Act: das iterative Vier-Schritt-Modell, das hinter der kontinuierlichen Verbesserung jedes ISO-Managementsystems steht.
RestrisikoDas Risiko, das nach der Umsetzung von Maßnahmen zur Behandlung verbleibt.
RezertifizierungsauditEin vollständiges Audit am Ende eines Zertifikatszyklus, meist alle drei Jahre, um die Zertifizierung für einen weiteren Zeitraum zu erneuern.
Richtlinie zur zulässigen NutzungEine Richtlinie, die festlegt, wie Beschäftigte Systeme, Geräte und Daten der Organisation nutzen dürfen und welches Verhalten untersagt ist.
RisikoappetitRisikoappetit einfach erklärt: wie die Leitung festlegt, wie viel Risiko akzeptabel ist, und wo die Grenze zur Risikotoleranz verläuft.
RisikobehandlungDer Schritt, in dem eine Organisation entscheidet, wie sie mit jedem bewerteten Risiko umgeht: verringern, akzeptieren, die Tätigkeit vermeiden oder teilen.
RisikobewertungDer Prozess, Risiken zu erkennen und sie anhand von Eintrittswahrscheinlichkeit und Auswirkung zu analysieren und zu bewerten, um zu entscheiden, welche behandelt werden müssen.
RisikomatrixEin Raster, das Risiken nach Eintrittswahrscheinlichkeit und Auswirkung darstellt, um sie zu priorisieren und zu vergleichen.
RisikoregisterDas zentrale Verzeichnis erkannter Risiken mit ihrer Bewertung, ihren Eigentümern und ihrem Behandlungsstatus.
RisikoverantwortlicherDie Person, die für ein bestimmtes Risiko und die Entscheidungen über seine Behandlung verantwortlich ist.
SicherheitsrichtlinieEin von der obersten Leitung genehmigtes übergeordnetes Dokument, das die Absichten und die Ausrichtung einer Organisation zum Schutz von Informationen festlegt.
Stufe-1-AuditDer erste Teil eines Erstzertifizierungsaudits, eine Bereitschaftsprüfung, die feststellt, ob das Managementsystem dokumentiert und für das Hauptaudit bereit ist.
Stufe-2-AuditDas Hauptzertifizierungsaudit, bei dem ein Auditor Nachweise sammelt, dass das Managementsystem umgesetzt ist und wirksam funktioniert.
ÜberwachungsauditEin regelmäßiges Audit während der Gültigkeit eines Zertifikats, das bestätigt, dass das Managementsystem weiterhin funktioniert und sich verbessert.
ZertifizierungsstelleEine unabhängige, dafür akkreditierte Organisation, die ein Managementsystem auditiert und bei Normkonformität ein Zertifikat ausstellt.

Informationssicherheit

Business Continuity

Datenschutz

KI-Governance

In KaitoSec arbeiten alle mit denselben Begriffen.

Sicherheit, IT und Geschäftsführung teilen Begriffe, Daten und Nachweise in einem System. Wir zeigen es Ihnen in dreißig Minuten.

Demo buchen