ISMS-Referenz

​

Risikobewertung

Die Achsenbeschriftungen der Risikomatrix für die Werte 1 bis 5: Risikostufen: Niedrig, Mittel, Hoch, Kritisch.

​

Behandlungsstrategien

​

Priorität einer Maßnahme

Niedrig, Mittel, Hoch, Kritisch.

​

Status einer Maßnahme

Offen, Geplant, In Umsetzung, Umgesetzt.

​

Wirksamkeit eines Nachweises

Wirksam, Teilweise wirksam, Unwirksam.

​

Kategorie einer Maßnahme

Die Kategorien gibt Docusnap365 vor; sie erscheinen in der Sprache der Oberfläche.

​

Turnus-Einheiten

Tage, Wochen, Monate, Jahre. Bei Intervall 1 steht statt „Alle 1 Monat” ein Adverb: Täglich, Wöchentlich, Monatlich, Jährlich.

​

Regelwerk-Arten

Norm, Gesetz, Katalog, Eigene.

​

Status eines Ziels

Offen, Nicht umgesetzt, Teilweise, Vollständig, Nicht anwendbar.

​

Begriffe

Bedrohung – Ein Ereignis, das Schaden verursachen kann. Schwachstelle – Eine Lücke, die das Ereignis ermöglicht. Szenario – Die Verbindung aus mindestens einer Bedrohung und mindestens einer Schwachstelle in einem Risiko. Risikobewertung – Das Produkt aus Wahrscheinlichkeit und Auswirkung. Risikominderung – Die Differenz zwischen Ist- und Ziel-Bewertung. Ein positiver Wert bedeutet, dass das Risiko sinkt; die Anzeige trägt dann Risikominderung, bei einem höheren Ziel Risikoerhöhung, bei gleichem Wert Keine Veränderung. Schutzbedarf – Die höchste der drei Stufen von Vertraulichkeit, Integrität und Verfügbarkeit eines Assets (Maximumprinzip). Verantwortlicher – Die Person, die für ein Risiko, eine Maßnahme oder den Schutzbedarf eines Assets zuständig ist. Turnus – Ob eine Maßnahme einmalig oder wiederkehrend durchzuführen ist. Nachweis – Der Beleg einer durchgeführten Maßnahme, mit Wirksamkeit und Ergebnis. Regelwerk – Der Oberbegriff für alles, woran die Erfüllung gemessen wird: Norm, Gesetz, Katalog oder Eigene. Ziel – Der einzelne bewertbare Punkt eines Regelwerks. Bewertbar sind nur die Blätter des Zielbaums; jedes Ziel hat eine eigene Detailseite. Lücke – Ein anwendbares, aber nicht vollständig umgesetztes Ziel, unbestätigte Ziele eingeschlossen. Die Kennzahl Lücken trägt die Zusatzzeile Anwendbar, nicht vollständig umgesetzt. Überprüfung – Der wiederkehrende Prüfvorgang an einem Risiko, einer Maßnahme oder einem Regelwerksziel.