ISMS – Grundlagen

ISMS deckt in Docusnap365 zwei Aufgaben ab: Risiken managen und die Erfüllung von Normen und Gesetzen nachweisen. Beide Bereiche greifen auf dieselben ISMS-Daten am Asset zu.

​

Risikomanagement und Compliance

Risikomanagement – Grundlagen und Compliance verstehen vertiefen die beiden Bereiche.

​

Schutzbedarf am Asset

Assets tragen unabhängig vom ISMS-Menü einen eigenen Tab ISMS auf ihrer Detailseite: den Schutzbedarf nach den drei Schutzzielen und einen Verantwortlichen. Der Schutzbedarf gesamt ist die höchste der drei Einzelstufen (Maximumprinzip). Ein Schutzziel ohne Angabe zählt dabei als Normal und hebt das Maximum nicht an.

​

Bedrohungen, Schwachstellen und Regelwerke

Bedrohungen legen Sie von Hand an oder übernehmen sie aus dem Bedrohungskatalog. Schwachstellen legen Sie von Hand an. Welche Regelwerke gelten, aktivieren Sie unter Compliance. Risiken, Maßnahmen, Bedrohungen und Schwachstellen sind über Beziehungen miteinander und mit Assets verknüpft; das Risiko ist dabei stets die Quelle der Beziehung.

​

Grenzen

Die Risikomatrix stammt aus Verwaltung › Allgemein und wirkt für die gesamte Subscription – ohne hinterlegte Werte gilt der 5×5-Standard. Zwei Subscriptions mit unterschiedlichen Schwellenwerten stufen dieselbe Risikobewertung unterschiedlich ein. Größe und Schwellenwerte legen Sie unter Verwaltung › Allgemein fest.

​

Weiterführend

Schutzbedarf feststellen und Risiken anlegen und bewerten vertiefen das Risikomanagement. Der schnellste Einstieg braucht weder Asset noch Scan: NIS-2 bewerten.