ISMS-Add-on

ISMS-Add-on Das Add-on ergänzt Pro oder Enterprise und wird eigens lizenziert.

Das ISMS-Add-on führt Organisationen ohne eigenes Sicherheitspersonal durch ein Managementsystem für Informationssicherheit nach den BSI-Standards 200-1 bis 200-3. Mit dem Add-on wird der IT-Grundschutz Teil einer Gruppe ISMS in der Navigation, die durch alle Seiten führt.

Bausteine des ISMS

Bereich	Inhalt
Leitlinie und Verantwortung	Leitlinie zur Informationssicherheit aus einer Vorlage, in Fassungen, freigegeben durch die Leitung mit Nachweis; ISB, Vertretung, Leitung und Datenschutz benannt
Risikoanalyse	nach BSI-Standard 200-3 mit Risikomatrix (Eintrittshäufigkeit mal Auswirkung), elementaren und eigenen Gefährdungen, Bewertung vor und nach der Behandlung; Risikoübernahme nur mit Freigabe der Leitung
Realisierungsplan (A.6)	aus den Lücken beider Grundschutz-Varianten und den Maßnahmen der Risikoanalyse, mit Priorität, Kosten, Aufwand und CSV-Export
Nachweise	Übersicht aller Nachweise mit Ablauf, Versionen und Wiedervorlage, jährlich als Vorgabe
Richtlinien	etwa IT-Nutzung, Passwörter, Datensicherung, mobiles Arbeiten, Meldung von Vorfällen, E-Mail und Phishing, aufgeräumter Arbeitsplatz; aus Vorlagen, freigegeben durch die Leitung, überprüft alle 12 bis 36 Monate, Kenntnisnahme je Fassung
Lieferanten und AVV-Register	Kritikalität aus drei einfachen Fragen, Fragebogen nach Baustein OPS.2.3 und NIS2, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO
Sicherheitsvorfälle	mit betroffenen Assets und Meldefristen ab Kenntnis: nach NIS2 Frühwarnung in 24 Stunden, Meldung in 72 Stunden, Abschlussbericht nach einem Monat; nach DSGVO Aufsichtsbehörde in 72 Stunden
Interne Audits	Programm, Prüflisten aus acht Vorlagen oder eigenen Fragen, Feststellungen mit Korrekturmaßnahmen
Kennzahlen und Management-Review	Kennzahlen aus allen Bereichen; Managementbewertung mit Momentaufnahme der Zahlen und Leitfaden nach ISO/IEC 27001, 9.3
Referenzdokumente A.0 bis A.6	Richtlinien, Strukturanalyse, Schutzbedarf, Modellierung, Grundschutz-Check, Risikoanalyse, Realisierungsplan; als Druckansicht, als PDF über den Browser und als Markdown

Zusammenspiel mit dem IT-Grundschutz

Stand, Verantwortliche und Termin einer Anforderung bleiben im Grundschutz-Check und werden im Realisierungsplan nur angezeigt. Die Referenzdokumente entstehen beim Öffnen aus ISMS und Grundschutz, in beiden Varianten.

Den Einstieg finden Sie auf der Startseite ISMS mit dem geführten Ablauf. Testen können Sie das Add-on im Testzeitraum.

SentryAssets ist ein Produkt der SecureBits Cyber Security UG (haftungsbeschränkt)