Zum Hauptinhalt springen
Im Tab ISMS legen Sie den Schutzbedarf eines Assets fest und weisen einen Verantwortlichen zu. Der Schutzbedarf bestimmt später die Auswirkung eines Risikos.

​
Schutzziele einstufen

Je Schutzziel wählen Sie eine von drei Stufen: Normal, Hoch, Sehr hoch. Der Stift in der Kopfzeile schaltet den gesamten Tab in den Bearbeiten-Modus. Beispiel: Die SAP-Datenbank der Docusnap Sports GmbH trägt Vertraulichkeit Hoch wegen der gespeicherten Kundendaten, Integrität und Verfügbarkeit Sehr hoch, weil eine fehlerhafte oder ausgefallene Datenbank die Auftragsabwicklung stoppt.
Eine gesetzte Stufe lässt sich ändern, aber nicht zurücknehmen. Ein Schutzziel ohne Angabe erscheint als Normal – dem Vorgabewert der Skala, nicht als unbewerteter Zustand. Ein Klick auf Normal bei einem noch unbewerteten Schutzziel überträgt deshalb nichts, weil die Anzeige bereits Normal zeigt. Halten Sie außerhalb von Docusnap365 fest, welche Assets Sie bereits bewertet haben.

​
Gesamt-Schutzbedarf

Die Kopfzeile führt Schutzbedarf gesamt – die höchste der drei Einzelstufen (Maximumprinzip). Ein Asset mit Normal, Hoch und ohne Angabe zur Verfügbarkeit erhält Hoch: Die fehlende Angabe zählt als Normal und hebt das Maximum nicht an.

​
Verantwortlichen zuweisen

Im Abschnitt Verantwortung suchen Sie im Feld Verantwortlicher eine Person unter den aktiven Benutzern. Anders als der Schutzbedarf ist der Verantwortliche entfernbar: Die Option Keine Auswahl nimmt eine bestehende Zuweisung bewusst zurück.
Ist der bisherige Verantwortliche nicht mehr zuweisbar, etwa weil sein Konto deaktiviert wurde, ist das Feld im Bearbeiten-Modus leer. Eine Warnung unter dem Feld nennt den bisherigen Eintrag. Speichern Sie den Tab, ohne eine andere Person zu wählen, entfernt Docusnap365 die Zuweisung. Jede Auswahl, auch Keine Auswahl, blendet die Warnung aus.

​
Speichern

Alle Änderungen des Tabs werden gemeinsam gespeichert. Scheitert das Speichern, bleiben Bearbeiten-Modus und Eingaben erhalten.
Stufen Sie den Schutzbedarf ein, bevor Sie Risiken anlegen. Sonst bewerten Sie die Auswirkung ohne den Schutzbedarf und tragen für jedes Asset stillschweigend den Vorgabewert Normal mit.

​
Weiterführend

ISMS – Grundlagen ordnet den Tab ISMS in das Modul ein. Risiken anlegen und bewerten zeigt, wo der Schutzbedarf in die Bewertung einfließt. Ein durchgehendes Beispiel steht im Tutorial Schutzbedarf setzen.