Im Tab ISMS legen Sie den Schutzbedarf eines Assets fest und weisen einen
Verantwortlichen zu. Der Schutzbedarf bestimmt später die Auswirkung eines
Risikos.
Schutzziele einstufen
Je Schutzziel wählen Sie eine von drei Stufen: Normal, Hoch, Sehr hoch.
Der Stift in der Kopfzeile schaltet den gesamten Tab in den Bearbeiten-Modus.
Beispiel: Die SAP-Datenbank der Docusnap Sports GmbH trägt Vertraulichkeit
Hoch wegen der gespeicherten Kundendaten, Integrität und Verfügbarkeit
Sehr hoch, weil eine fehlerhafte oder ausgefallene Datenbank die
Auftragsabwicklung stoppt.
Eine gesetzte Stufe lässt sich ändern, aber nicht zurücknehmen. Ein Schutzziel
ohne Angabe erscheint als Normal — dem Vorgabewert der Skala, nicht als
unbewerteter Zustand. Ein Klick auf Normal bei einem noch unbewerteten
Schutzziel überträgt deshalb nichts, weil die Anzeige bereits Normal zeigt.
Halten Sie außerhalb von Docusnap365 fest, welche Assets Sie bereits bewertet
haben.
Gesamt-Schutzbedarf
Die Kopfzeile führt Schutzbedarf gesamt — die höchste der drei Einzelstufen
(Maximumprinzip). Ein Asset mit Normal, Hoch und ohne Angabe zur
Verfügbarkeit erhält Hoch: Die fehlende Angabe zählt als Normal und hebt das
Maximum nicht an.
Verantwortlichen zuweisen
Im Abschnitt Verantwortung wählen Sie im Feld Verantwortlicher eine Person
aus den aktiven Benutzern. Anders als der Schutzbedarf ist der Verantwortliche
entfernbar: Eine Leer-Option nimmt eine bestehende Zuweisung bewusst zurück.
Ist der bisherige Verantwortliche nicht mehr zuweisbar, etwa weil sein Konto
deaktiviert wurde, zeigt das Feld im Bearbeiten-Modus die Leer-Option. Speichern
Sie den Tab, ohne eine andere Person zu wählen, entfernt Docusnap365 die
Zuweisung.
Speichern
Alle Änderungen des Tabs werden gemeinsam gespeichert. Scheitert das Speichern,
bleiben Bearbeiten-Modus und Eingaben erhalten.
Stufen Sie den Schutzbedarf ein, bevor Sie Risiken anlegen. Sonst bewerten Sie
die Auswirkung ohne den Schutzbedarf und tragen für jedes Asset stillschweigend
den Vorgabewert Normal mit.
Weiterführend
ISMS – Grundlagen ordnet den Tab ISMS in das
Modul ein. Risiken anlegen und bewerten zeigt, wo der
Schutzbedarf in die Bewertung einfließt. Ein durchgehendes Beispiel steht im
Tutorial Schutzbedarf setzen. 
