Umsetzung in Arbeitsergebnissen
Umsetzungspfad nach BSI-Standard 200-2
7 Kapitel ordnen Entscheidungen, Verantwortungen und Nachweise in eine belastbare Reihenfolge.
- 01
Initiierung
Sicherheitsprozess initiieren
Mandat, Leitlinie, Rollen, Ressourcen und Vorgehensweise festlegen.
Erwartete Arbeitsergebnisse
- Leitungsbeschluss
- Sicherheitsleitlinie
- Rollenmodell
- Methodenentscheidung
Grundlage: BSI, BSI, KaitoSec
- 02
Struktur
Informationsverbund strukturieren
Leistungen und alle unterstützenden Objekte verbunden erfassen.
Erwartete Arbeitsergebnisse
- Verbundabgrenzung
- Prozessinventar
- Objektinventar
- Abhängigkeitskarte
Grundlage: BSI, KaitoSec
- 03
Schutzbedarf
Schutzbedarf feststellen
Schäden bewerten und Schutzbedarf nachvollziehbar vererben.
Erwartete Arbeitsergebnisse
- Bewertungskriterien
- Fachbewertungen
- Vererbungslogik
- Freigaben
Grundlage: BSI, KaitoSec
- 04
Modellierung
Grundschutz modellieren
Bausteine der aktuellen Edition auf Zielobjekte und Gruppen abbilden.
Erwartete Arbeitsergebnisse
- Bausteinmapping
- Zielobjektbezug
- Anpassungsbegründungen
- Versionsstand
Grundlage: BSI, BSI, KaitoSec
- 05
Check
Grundschutz-Check durchführen
Umsetzung mit Interviews, Stichproben und Nachweisen bewerten.
Erwartete Arbeitsergebnisse
- Prüfplan
- Statusbewertung
- Nachweisregister
- Realisierungsplan
Grundlage: BSI, BSI, KaitoSec
- 06
Risiko
Zusätzliche Risiken behandeln
Besondere Gefährdungen erkennen und ergänzende Maßnahmen entscheiden.
Erwartete Arbeitsergebnisse
- Risikotrigger
- Risikoübersicht
- Maßnahmenentscheidungen
- Restrisikofreigaben
Grundlage: BSI, KaitoSec
- 07
Betrieb
Aufrechterhalten und verbessern
Änderungen, Prüfungen, BCM und Verbesserung dauerhaft verzahnen.
Erwartete Arbeitsergebnisse
- Reviewkalender
- Auditprogramm
- BCM-Schnittstelle
- Verbesserungsbacklog
Grundlage: BSI, BSI, KaitoSec