Knowledge Space
Aktive Wissensbasis
ISO 27002:2022–Controls
Elementare Gefährdungen47Einträge
Asset Types–aktiv
Asset Properties–aktiv
Steuerpult
Wissensbasis und Anwendungen
Überblick über Knowledge Space, Control-Kompendien und verfügbare Fachanwendungen.
Kompendien
Control-Analyse
–von – Controls
Anwendungen
Facharbeitsplätze
Systemmonitor
Systemaktivitäten
Verarbeitet–
Aktiv–
Fehler–
Zur Prüfung–
STANDARD vollständig–
STANDARD offen–
Systemaktivitäten werden geladen …
◇
Control auswählen
Wähle links ein analysiertes ISO-27002-Control aus.
Wissensbasis
Quellen
Wissensquellen des Knowledge Space verwalten. Einzelne Dokumente und Control-Dateien werden fachlich zusammengefasst.
– Quellen
– registrierte Einträge
Quellen werden geladen …
Anwendungen
Richtlinien
Controlübergreifende Richtlinien aus bereits ermittelten BASIS-Inhalten erstellen.
Vorbereitung · DRY RUN
Mini-Behelfs-Richtlinie erzeugen
Wähle ein oder mehrere ISO-27002-Controls. KIP führt die vorhandenen fachlichen Control-Ergebnisse thematisch zu einer gemeinsamen Richtlinie zusammen. Es wird noch nichts gespeichert und keine Word-Datei erzeugt.
Mehrere Controls mit Komma trennen. Fehlende Kompendien werden nicht stillschweigend ausgelassen.
Anwendungen
Dokumente
Controlbezogene Dokumentpakete aus den vorhandenen BASIS-Inhalten anzeigen und prüfen.
Dokumentpaket · Testbetrieb
Dokumente eines Controls
KIP ermittelt den Dokumentplan aus dem aktuellen Control-Kompendium und den BASIS-Inhalten. Dokumente können geprüft, als Word oder Excel ausgegeben und anschließend als freigegebenes Dokumentpaket versionsgeführt gespeichert werden.
Wissensbasis
Control-Verarbeitung
Fachlichen Knowledge-Aufbau prüfen und technische Verarbeitung bei Bedarf ausführen.
Control-Kompendium
Control fachlich aufbauen
Lade die fachliche Control-Outline aus der versionierten Knowledge-Schicht. Wähle anschließend einen Umsetzungsbereich und erzeuge daraus die fachliche Umsetzung. Ein Kundenauftrag oder Case ist hierfür nicht erforderlich.
Technische Outline-Rohdaten anzeigen
–
Umsetzungsbereiche
Arbeitsstand der Control-Umsetzung
Dieser Bereich wird aus dem Knowledge-basierten Implementation Run aufgebaut. Die Inhalte sind zunächst ein fachlicher Entwurf und werden im weiteren Control-Aufbau aggregiert, konsolidiert und fachlich geprüft.
Control, Requirements und Zusammenhänge stammen aus der versionierten Knowledge-Schicht.
Risiken, Maßnahmen, Prozesse, Dokumentanforderungen, Nachweise und Wirksamkeitsprüfungen werden controlbezogen aufgebaut.
Die fachlichen Ergebnisse werden anschließend zum Control-Kompendium konsolidiert und in den kanonischen Wissensraum überführt.
Risiken
Fachliche Risikoszenarien, die aus der Control-Umsetzung abgeleitet werden.
Maßnahmen
Fachliche Soll-Maßnahmen zur Umsetzung der Control-Anforderungen.
Prozesse
Organisatorische Abläufe mit Auslösern, Verantwortungsfunktionen und Schritten.
Nachweise
Was später tatsächlich vorliegen muss, um Umsetzung und Wirksamkeit belegen zu können.
Wirksamkeitsprüfungen
Prüfungen, mit denen nicht nur Existenz, sondern die tatsächliche Wirkung bewertet wird.
Klärung und Nacharbeit
Annahmen, offene fachliche Punkte und Grenzen der aktuellen Ableitung.
Dokumente
Technische Rohdaten anzeigen
–
Testphase · BASIS-Profil
BASIS_IT_SYSTEMHAUS_50_V1
BASIS-Umsetzung aus fertigem Kompendium
Erzeugt eine verdichtete BASIS-Umsetzung für das gewählte Control. Der Dry-Run verändert weder Kompendium noch STANDARD und speichert kein Profilpaket.
Verwendeter Kompendium-Run: wird automatisch ermittelt