UMS.6.1 Nachverfolgung des Umsetzungsfortschritts

Umsetzung MUSS ein Verfahren für die Nachverfolgung der Umsetzung von Maßnahmen verankern.

Erläuterung

Es wird empfohlen, dass der Prozess zur Fortschrittsverfolgung der Umsetzung von Anforderungen bzw. Sicherheitsmaßnahmen folgende Aspekte umfasst: Planung und Definition (Zielsetzung, KPI-Definition und detaillierte Umsetzungsplanung), Implementierung (Start der Umsetzung mit klarer Verantwortlichkeit und initialer Bestandsaufnahme), Überwachung (Regelmäßiges Status-Reporting, Soll-Ist-Vergleiche und KPI-Messungen), Bewertung und Anpassung (Ursachenanalyse, Korrekturmaßnahmen und regelmäßige Kommunikation an Stakeholder), Dokumentation und Lessons Learned (Abschlussdokumentation und kontinuierliche Verbesserung mittels PDCA-Zyklus). Eine strukturierte Vorgehensweise gewährleistet, dass Fortschritte transparent nachvollzogen werden, Abweichungen frühzeitig erkannt und der Sicherheitsstatus stetig verbessert werden kann.

1. Přehled

1.1 Odkazy

• UMS.2.1 Umsetzungsplanung
• APP.4.3.A1 Erstellung einer Sicherheitsrichtlinie für Datenbanksysteme (B)
• CON.7.A1 Sicherheitsrichtlinie zur Informationssicherheit auf Auslandsreisen (B)
• DER.3.1.A4 Durchführung einer Revision (B)
• DER.3.1.A6 Definition der Prüfungsgrundlage und eines einheitlichen Bewertungsschemas (S)
• DER.3.2.A22 Nachbereitung einer IS-Revision (S)
• DER.4.A14 Regelmäßige Überprüfung und Verbesserung der Notfallmaßnahmen (H) [Institutionsleitung]
• IND.1.A11 Sichere Beschaffung und Systementwicklung (S)
• ISMS.1.A10 Erstellung eines Sicherheitskonzepts (S)
• ISMS.1.A2 Festlegung der Sicherheitsziele und -strategie (B) [Institutionsleitung]
• NET.3.2.A1 Erstellung einer Sicherheitsrichtlinie (B)
• OPS.1.1.1.A12 Spezifikation und Umsetzung klarer Betriebsprozesse (S)
• OPS.1.1.5.A1 Erstellung einer Sicherheitsrichtlinie für die Protokollierung (B) [Fachverantwortliche]
• ORP.5.A4 Konzeption und Organisation des Compliance Managements (S) [Institutionsleitung]

1.2 Identifikované požadavky

1.3 Související regulace

2. Identifikované požadavky

3. Související regulace

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)