Ein Regelwerk lässt sich ohne Asset und ohne Scan aktivieren und bewerten. Für
den schnellsten Einstieg genügt NIS-2.
Regelwerk aktivieren
Öffnen Sie ISMS › Compliance › Regelwerke und klicken Sie unter Verfügbare
Regelwerke auf der Kachel NIS-2 auf Aktivieren. Die Kachel erscheint danach
unter Aktive Regelwerke; ein Klick darauf öffnet die Detailseite mit dem
Zielbaum.
Erstes Ziel bewerten
Klicken Sie im Zielbaum ein bewertbares Ziel an. Seine Detailseite öffnet
sich als eigener Tab. Setzen Sie im Tab Übersicht Anwendbarkeit auf
Anwendbar oder Nicht anwendbar; bei Nicht anwendbar ist eine
Begründung Pflicht. Ist das Ziel anwendbar, wählen Sie zusätzlich den
Umsetzungsstatus.
Ein Ziel ohne Entscheidung zeigt zunächst Nicht bewertet. Dieser Zustand
verschwindet mit der ersten gespeicherten Entscheidung endgültig – eine getroffene Bewertung
lässt sich danach nur noch ändern, nicht zurücknehmen.
Sagt die Kurzbezeichnung eines Ziels nicht genug, steht der vollständige
Normtext in der Section Beschreibung am Ende des Tabs Übersicht.
Der schnellste Weg in ein frisch aktiviertes Regelwerk: Setzen Sie über die
Massenbearbeitung alles, was Ihre Organisation nicht betrifft, in einem Zug auf
Nicht anwendbar. Details dazu unter
Regelwerke aktivieren und bewerten.
Weiterführend
Weitere Regelwerke und die Massenbearbeitung mehrerer Ziele stehen unter
Regelwerke aktivieren und bewerten, das Verknüpfen von
Maßnahmen unter Ziele. Wann ein Ziel als
vollständig oder als Lücke zählt, erklärt
Compliance verstehen. Die Durchführung einer
Maßnahme belegen Sie unter
Maßnahmen nachweisen.