Schritt 1 von 6 · Plan
Rahmen festlegen Wer Sie sind und was für Sie gilt.
Bevor es um Maßnahmen geht, muss klar sein, wofür Sie überhaupt verantwortlich sind. Dieser Schritt dauert meist weniger als eine Stunde.
Worum es geht
Viele Projekte verlieren Wochen, weil am Anfang niemand festgehalten hat, welche Standorte, Dienste und Regelwerke dazugehören. Später wird dann über Dinge diskutiert, die nie gefragt waren. Ein sauber beschriebener Rahmen spart diese Runden und ist das Erste, wonach ein Prüfer fragt.
So gehen Sie vor
- Sie geben Branche, Größe und das gewünschte Paket an. Daraus leitet UniqSuite ab, welche Regelwerke für Sie in Frage kommen.
- Sie beschreiben den Geltungsbereich: welche Standorte, Organisationseinheiten und Dienste dazugehören und welche nicht.
- Sie tragen die Beteiligten ein, etwa Geschäftsleitung, Informationssicherheitsbeauftragte und Fachverantwortliche, und vergeben Rollen.
Was UniqSuite Ihnen abnimmt
- Die Fragen kommen in einer festen Reihenfolge. Sie müssen nicht wissen, welcher Normabschnitt gerade gemeint ist.
- Was Sie hier festlegen, steuert die folgenden Schritte. Die Gap-Analyse zeigt danach nur die Anforderungen, die für Sie gelten.
Am Ende haben Sie
Einen Scope-Bericht, den Sie der Geschäftsleitung vorlegen und im Audit verwenden können.
Bezug zu den Regelwerken
- ISO/IEC 27001, Abschnitt 4: Kontext der Organisation, interessierte Parteien, Anwendungsbereich
- ISO/IEC 27001, Abschnitt 5.3: Rollen und Verantwortlichkeiten
- BSIG § 28: Einordnung als besonders wichtige oder wichtige Einrichtung
- BSIG § 33: Registrierungspflicht
Die Bezüge zeigen, wo die Anforderungen herkommen. Sie ersetzen keine rechtliche Prüfung.
Wie weit sind Sie bei diesem Schritt?
Der Quick-Check zeigt es in zwei Minuten. Oder Sie lassen sich UniqSuite mit Ihren eigenen Fragen zeigen.