Maßnahmen ist Ihr Register der Sicherheitsmaßnahmen: was Sie zur Behandlung Ihrer Risiken tun, wer verantwortlich ist und wie weit jede Maßnahme ist. Es bildet die Grundlage für Ihren Umsetzungsstand und die Seite Frameworks.
So fügen Sie eine Maßnahme hinzu
- Öffnen Sie Maßnahmen im Menü und klicken Sie auf Maßnahme hinzufügen.
- Füllen Sie Maßnahme (ein kurzer Name), Beschreibung, Kategorie (Organisatorisch, Personell, Physisch oder Technologisch), Verantwortlich und Status aus.
- Tragen Sie unter Referenz im Framework nur Kennungen ein, zum Beispiel ISO 27001 A.5.15 oder NIS2 21(2)(d).
- Legen Sie ein Datum für die Nächste Überprüfung fest, wenn die Maßnahme regelmäßig geprüft werden soll.
- Klicken Sie auf Maßnahme speichern. Sie erhält eine Nummer wie C-12.
Für einen schnellen Start klicken Sie auf NIS2-Maßnahmen hinzufügen: Damit werden die zehn Maßnahmen aus NIS2 Art. 21 Abs. 2 ergänzt, die noch nicht in Ihrem Register stehen. Fertige Maßnahmen finden Sie außerdem in der Bibliothek.
So verfolgen und verknüpfen Sie Maßnahmen
- Passen Sie den Status mit dem Fortschritt an: Nicht begonnen, In Bearbeitung, Umgesetzt oder Nicht anwendbar. Die Seite zeigt, wie viele umgesetzt sind; nicht anwendbare werden nicht mitgezählt.
- Wählen Sie auf der Seite einer Maßnahme die Behandelte Risiken aus und klicken Sie auf Verknüpfungen speichern.
- Belege wie Dokumente oder Zertifikate legen Sie unter Nachweise an und wählen dort die Unterstützte Maßnahme; sie erscheinen dann auf der Seite der Maßnahme.
Was Mitglieder tun können
Mitglieder sehen alle Maßnahmen und können neue hinzufügen. Ändern, Verknüpfen und Löschen ist Inhabern und Administratoren vorbehalten (oder einer eigenen Rolle mit dieser Berechtigung).
Tipps
- Maßnahmen mit Nächste Überprüfung erscheinen unter Aufgaben als Maßnahmenüberprüfung. Ist das Datum überschritten, erhält die verantwortliche Person eine Erinnerung (ohne verantwortliche Person die Inhaber und Administratoren).
- Jede Änderung wird im Audit-Log festgehalten und unter Verlauf angezeigt. Nummern werden nie erneut vergeben, auch nicht nach dem Löschen.
- Grenzen je Paket: Free 25 Maßnahmen, Supplier 60, Professional und höher unbegrenzt.
In einer Maßnahme hängen Sie mit Nachweis hinzufügen Belege an, Automatische Nachweise zeigt Ergebnisse automatischer Prüfungen, und Dokument mit KI prüfen vergleicht ein Dokument mit der Maßnahme (dafür werden Credits verwendet).