IT-Grundschutz-Check durchführen: Von der Interviewantwort zum belastbaren Status

Bereiten Sie Interviews objektbezogen vor

Gesprächspartner sollten wissen, welche Zielobjekte und Anforderungen betrachtet werden. Vorhandene Nachweise werden vorab gesammelt, technische oder räumliche Aussagen durch Stichproben und Begehungen ergänzt.

Status ohne Begründung ist nicht steuerbar

Für jede Anforderung braucht es einen nachvollziehbaren Umsetzungsstatus. Abweichungen werden mit Ursache, Risiko, Maßnahme, Owner und Termin verbunden. Nicht relevante Anforderungen benötigen eine belastbare Begründung.

• Interviewaussage und Nachweis trennen
• Stichprobe und Prüfdatum dokumentieren
• Abweichungen eindeutig einem Zielobjekt zuordnen
• Maßnahmen priorisieren und nachverfolgen

Der kostenlose Check-Starter ist importfreundlich

Die CSV-Vorlage verwendet eindeutige Felder für Baustein, Anforderung, Zielobjekt, Status, Nachweis und Maßnahme. So bleibt ein späterer Wechsel in ein ISMS-Tool möglich.