UMS.2.1 Umsetzungsplanung

Umsetzung MUSS Maßnahmen für die Umsetzung der bisher nicht umgesetzten Anforderungen des Anforderungspakets gemäß einer strukturierten Vorgehensweise festlegen.

Erläuterung

Je nach Organisation ist eine strukturierte Vorgehensweise festzulegen. Dabei empfiehlt es sich zu prüfen, ob Maßnahmen etabliert sind, die mehrere Anforderungen zugleich abdecken. Ebenso werden Synergieeffekte erschlossen, indem ähnliche Defizite in anderen Bereichen identifiziert und mit gemeinsamen Lösungen adressiert werden. Das Ergebnis dieser Anforderung ist die Überführung des unstrukturierten Anforderungspakets hin zu einem strukturierten Umsetzungsplan.

1. Übersicht

1.1 Referenzen

• DER.2.3.A7 Gezielte Systemhärtung (S)
• DER.3.1.A4 Durchführung einer Revision (B)
• DER.3.1.A6 Definition der Prüfungsgrundlage und eines einheitlichen Bewertungsschemas (S)
• ISMS.1.A10 Erstellung eines Sicherheitskonzepts (S)
• ISMS.1.A7 Festlegung von Sicherheitsmaßnahmen (B)
• NET.1.1.A13 Netzplanung (B)
• OPS.1.1.7.A2 Planung des Systemmanagements (B)
• OPS.1.1.7.A9 Fein- und Umsetzungsplanung für das Systemmanagement (S)
• ORP.5.A2 Beachtung der Rahmenbedingungen (B) [Vorgesetzte, Zentrale Verwaltung, Institutionsleitung]
• ORP.5.A4 Konzeption und Organisation des Compliance Managements (S) [Institutionsleitung]
• UMS.2.2 Priorisierung von Maßnahmen
• UMS.3.1 Benennung von Umsetzungszuständigen
• UMS.4.1 Festlegung von Umsetzungsfristen
• UMS.6.1 Nachverfolgung des Umsetzungsfortschritts
• UMS.6.2 Fortschreibung des Umsetzungsplans

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

3. Zugehörige Regulierungen

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)