Die Maßnahmenbibliothek deckt NIS2 und ISO 27001 ab. Viele Unternehmen haben zusätzlich eigene Regeln: einen Sicherheitsstandard der Gruppe oder eine Klausel im Vertrag mit einem Kunden. Mit Eigene Anforderungen führen Sie diese neben der Bibliothek und machen daraus Maßnahmen.
So legen Sie eine eigene Anforderung an
- Öffnen Sie Bibliothek im Menü und gehen Sie zum Bereich Eigene Anforderungen.
- Klicken Sie auf Neue Anforderung.
- Geben Sie Titel und Frage ein, zum Beispiel „Werden Sicherungen von Kundendaten 30 Tage aufbewahrt?“.
- Beschreiben Sie unter Was eine gute Umsetzung umfasst, worauf die umsetzende Person achten soll.
- Passt die Anforderung zu einem Framework, ergänzen Sie die Referenzen:
- Klicken Sie auf Speichern. Die Anforderung erhält eine Nummer wie REQ-1, REQ-2.
So übernehmen Sie sie ins Maßnahmenregister
- Klicken Sie neben der Anforderung auf Ins Register übernehmen.
- Daraus wird unter Maßnahmen eine Maßnahme mit denselben Referenzen angelegt. Sie beginnt mit Nicht begonnen.
- Die Anforderung zeigt danach Im Register. Jede Anforderung kann einmal übernommen werden.
Da die Maßnahme die Referenzen zu NIS2 und ISO 27001 behält, zählt sie unter Frameworks wie Maßnahmen aus der Bibliothek.
Tipps
- Legen Sie pro Regel eine Anforderung an, damit jede Maßnahme eine klare Zuständigkeit und einen klaren Status hat.
- Nennen Sie die Quelle im Titel oder in der Beschreibung, zum Beispiel „Konzernstandard 4.2“ oder „Vertrag mit Kunde X“, damit Auditoren sie nachvollziehen können.
- Mit Bearbeiten korrigieren Sie eine Anforderung, mit Löschen entfernen Sie eine, die Sie nicht mehr brauchen.
- Eigene Anforderungen sind Teil des Pakets Enterprise. Wie viele pro Organisation möglich sind, hängt von Ihrem Paket ab.