Strukturanalyse: Den Informationsverbund erfassen, ohne sich im Inventar zu verlieren

Die Strukturanalyse bildet Abhängigkeiten ab

Erfasst werden Geschäftsprozesse, Informationen, Anwendungen, IT-Systeme, Kommunikationsverbindungen und Räume. Die Reihenfolge ist wichtig: Technik wird im Zusammenhang mit der unterstützten Leistung betrachtet.

Ein vorhandenes CMDB- oder Asset-Inventar kann Daten liefern, ersetzt aber nicht automatisch die fachliche Zuordnung und die für den Grundschutz notwendige Granularität.

Gruppierung hält das Modell beherrschbar

Gleichartige Zielobjekte dürfen sinnvoll gruppiert werden, wenn Einsatzart, Konfiguration und Schutzbedarf hinreichend vergleichbar sind. Zu grobe Gruppen verdecken Unterschiede, zu feine Gruppen machen Pflege und Modellierung unnötig teuer.

• Eindeutige IDs und Objektverantwortliche
• Bezug zu Prozessen und Informationen
• Standort und technische Abhängigkeiten
• Dokumentierte Gruppierungskriterien
• Review bei wesentlichen Änderungen

Der kostenlose CSV-Starter schafft eine gemeinsame Struktur

Die Vorlage verbindet Objektklassen, Verantwortungen, Abhängigkeiten und Datenherkunft. Sie ist bewusst schlank genug für den ersten Workshop und offen für einen späteren Toolimport.