Sicherheitsmaßnahmen - Versionsgeschichte

Stief1falco am 16. Februar 2021 um 10:35 Uhr

2021-02-16T10:35:45Z

Stief1falco am 3. Februar 2021 um 11:37 Uhr

2021-02-03T11:37:25Z

Stief1falco am 3. Februar 2021 um 11:37 Uhr

2021-02-03T11:37:13Z

Stief1falco am 3. Februar 2021 um 11:16 Uhr

2021-02-03T11:16:21Z

Stief1falco am 3. Februar 2021 um 11:16 Uhr

2021-02-03T11:16:10Z

Stief1falco am 3. Februar 2021 um 11:15 Uhr

2021-02-03T11:15:52Z

Stief1falco am 3. Februar 2021 um 11:14 Uhr

2021-02-03T11:14:17Z

Stief1falco: Die Seite wurde neu angelegt: „Sicherheitsmaßnahmen sind nur eine Option zur Behandlung von Risiken. Sicherheitsmaßnahmen können aus sehr unterschiedlich…“

2021-02-03T11:09:07Z

Die Seite wurde neu angelegt: „Sicherheitsmaßnahmen sind nur eine Option zur Behandlung von Risiken. Sicherheitsmaßnahmen können aus sehr unterschiedlich…“

Neue Seite

Sicherheitsmaßnahmen sind nur eine [[Optionen zur Risikobehandlung|Option]] zur Behandlung von Risiken.
Sicherheitsmaßnahmen können aus sehr unterschiedlichen Bereichen kommen:
* rechtliche
* organisatorische
* personelle
* infrastrukturelle und
* IT-Maßnahmen

Bevor man solche Maßnahmen festlegt, sollten zunächst die [[Risiken priorisieren|Risiken priorisiert]] werden.

@@ Zeile 9: / Zeile 9: @@
 Bevor man solche Maßnahmen festlegt, sollten zunächst die [[Risiken priorisieren|Risiken priorisiert]] werden.
 Eine weitere wichtige Aktivität besteht darin, bereits vorhandene Sicherheitsmaßnahmen zu ermitteln: Viele Organisationen fangen nicht bei Null an, sondern haben in der Vergangenheit schon Sicherheitsmaßnahmen eingerichtet, diese aber nicht systematisch erfasst und dokumentiert.<br>
-Somit steht die Aufgabe an, alle vorhandenen Maßnahmen zu erfassen, dann zu überprüfen, ob die betrachteten Risiken damit bereits ausreichend reduziert werden oder ob neue bzw. stärkere Maßnahmen erforderlich werden - ggf. auch, ob eine andere [[Optionen zur Risikobehandlung|Option zur Risikobehandlung]] gewählt wird. #TODO<br>
+Somit steht die Aufgabe an, alle vorhandenen Maßnahmen zu erfassen, dann zu überprüfen, ob die betrachteten Risiken damit bereits ausreichend reduziert werden oder ob neue bzw. stärkere Maßnahmen erforderlich werden - ggf. auch, ob eine andere [[Optionen zur Risikobehandlung|Option zur Risikobehandlung]] gewählt wird. TODO<br>
 Diese Vorgehensweise wird seitens der Norm durch den Anhang A und das damit zusammenhängende [[Statement of Applicability (SoA)]] unterstützt.<br><br>
 Nach der Festlegung der Sicherheitsmaßnahmen wird der Prozess der [[Risikobeurteilung]] erneut durchlaufen werden. Es werden hier die verbleibenden Risiken ermittelt und bewertet.

@@ Zeile 10: / Zeile 10: @@
 Eine weitere wichtige Aktivität besteht darin, bereits vorhandene Sicherheitsmaßnahmen zu ermitteln: Viele Organisationen fangen nicht bei Null an, sondern haben in der Vergangenheit schon Sicherheitsmaßnahmen eingerichtet, diese aber nicht systematisch erfasst und dokumentiert.<br>
 Somit steht die Aufgabe an, alle vorhandenen Maßnahmen zu erfassen, dann zu überprüfen, ob die betrachteten Risiken damit bereits ausreichend reduziert werden oder ob neue bzw. stärkere Maßnahmen erforderlich werden - ggf. auch, ob eine andere [[Optionen zur Risikobehandlung|Option zur Risikobehandlung]] gewählt wird. #TODO<br>
-Diese Vorgehensweise wird seitens der Norm durch den Anhang A und das damit zusammenhängende [[Statement of Applicability (SoA)]] unterstützt.<br>
+Diese Vorgehensweise wird seitens der Norm durch den Anhang A und das damit zusammenhängende [[Statement of Applicability (SoA)]] unterstützt.<br><br>
 Nach der Festlegung der Sicherheitsmaßnahmen wird der Prozess der [[Risikobeurteilung]] erneut durchlaufen werden. Es werden hier die verbleibenden Risiken ermittelt und bewertet.

@@ Zeile 9: / Zeile 9: @@
 Bevor man solche Maßnahmen festlegt, sollten zunächst die [[Risiken priorisieren|Risiken priorisiert]] werden.
 Eine weitere wichtige Aktivität besteht darin, bereits vorhandene Sicherheitsmaßnahmen zu ermitteln: Viele Organisationen fangen nicht bei Null an, sondern haben in der Vergangenheit schon Sicherheitsmaßnahmen eingerichtet, diese aber nicht systematisch erfasst und dokumentiert.<br>
-Somit steht die Aufgabe an, alle vorhandenen Maßnahmen zu erfassen, dann zu überprüfen, ob die betrachteten Risiken damit bereits ausreichend reduziert werden oder ob neue bzw. stärkere Maßnahmen erforderlich werden - ggf. auch, ob eine andere [[Optionen zur Risikobehandlung|Option zur Risikobehandlung]] gewählt wird. #TODO
+Somit steht die Aufgabe an, alle vorhandenen Maßnahmen zu erfassen, dann zu überprüfen, ob die betrachteten Risiken damit bereits ausreichend reduziert werden oder ob neue bzw. stärkere Maßnahmen erforderlich werden - ggf. auch, ob eine andere [[Optionen zur Risikobehandlung|Option zur Risikobehandlung]] gewählt wird. #TODO<br>

@@ Zeile 9: / Zeile 9: @@
 Bevor man solche Maßnahmen festlegt, sollten zunächst die [[Risiken priorisieren|Risiken priorisiert]] werden.
 Eine weitere wichtige Aktivität besteht darin, bereits vorhandene Sicherheitsmaßnahmen zu ermitteln: Viele Organisationen fangen nicht bei Null an, sondern haben in der Vergangenheit schon Sicherheitsmaßnahmen eingerichtet, diese aber nicht systematisch erfasst und dokumentiert.<br>
-Somit steht die Aufgabe an, alle vorhandenen Maßnahmen zu erfassen, dann zu überprüfen, ob die betrachteten Risiken damit bereits ausreichend reduziert werden oder ob neue bzw. stärkere Maßnahmen erforderlich werden - ggf. auch, ob eine andere [[Optionen zur Risikobehandlung|Option zur Risikobehandlung]] gewählt wird. TODO
+Somit steht die Aufgabe an, alle vorhandenen Maßnahmen zu erfassen, dann zu überprüfen, ob die betrachteten Risiken damit bereits ausreichend reduziert werden oder ob neue bzw. stärkere Maßnahmen erforderlich werden - ggf. auch, ob eine andere [[Optionen zur Risikobehandlung|Option zur Risikobehandlung]] gewählt wird. #TODO

@@ Zeile 9: / Zeile 9: @@
 Bevor man solche Maßnahmen festlegt, sollten zunächst die [[Risiken priorisieren|Risiken priorisiert]] werden.
 Eine weitere wichtige Aktivität besteht darin, bereits vorhandene Sicherheitsmaßnahmen zu ermitteln: Viele Organisationen fangen nicht bei Null an, sondern haben in der Vergangenheit schon Sicherheitsmaßnahmen eingerichtet, diese aber nicht systematisch erfasst und dokumentiert.<br>
-Somit steht die Aufgabe an, alle vorhandenen Maßnahmen zu erfassen, dann zu überprüfen, ob die betrachteten Risiken damit bereits ausreichend reduziert werden oder ob neue bzw. stärkere Maßnahmen erforderlich werden - ggf. auch, ob eine andere Option zur Risikobehandlung gewählt wird.
+Somit steht die Aufgabe an, alle vorhandenen Maßnahmen zu erfassen, dann zu überprüfen, ob die betrachteten Risiken damit bereits ausreichend reduziert werden oder ob neue bzw. stärkere Maßnahmen erforderlich werden - ggf. auch, ob eine andere [[Optionen zur Risikobehandlung|Option zur Risikobehandlung]] gewählt wird. TODO

← Nächstältere Version		Version vom 3. Februar 2021, 11:15 Uhr
Zeile 8:		Zeile 8:

	Bevor man solche Maßnahmen festlegt, sollten zunächst die [[Risiken priorisieren\|Risiken priorisiert]] werden.		Bevor man solche Maßnahmen festlegt, sollten zunächst die [[Risiken priorisieren\|Risiken priorisiert]] werden.
−	Eine weitere wichtige Aktivität besteht darin, bereits vorhandene Sicherheitsmaßnahmen zu ermitteln: Viele Organisationen fangen nicht bei Null an, sondern haben in der Vergangenheit schon Sicherheitsmaßnahmen eingerichtet, diese aber nicht systematisch erfasst und dokumentiert.	+	Eine weitere wichtige Aktivität besteht darin, bereits vorhandene Sicherheitsmaßnahmen zu ermitteln: Viele Organisationen fangen nicht bei Null an, sondern haben in der Vergangenheit schon Sicherheitsmaßnahmen eingerichtet, diese aber nicht systematisch erfasst und dokumentiert.<br>
		+	Somit steht die Aufgabe an, alle vorhandenen Maßnahmen zu erfassen, dann zu überprüfen, ob die betrachteten Risiken damit bereits ausreichend reduziert werden oder ob neue bzw. stärkere Maßnahmen erforderlich werden - ggf. auch, ob eine andere Option zur Risikobehandlung gewählt wird.

← Nächstältere Version		Version vom 3. Februar 2021, 11:14 Uhr
Zeile 8:		Zeile 8:

	Bevor man solche Maßnahmen festlegt, sollten zunächst die [[Risiken priorisieren\|Risiken priorisiert]] werden.		Bevor man solche Maßnahmen festlegt, sollten zunächst die [[Risiken priorisieren\|Risiken priorisiert]] werden.
		+	Eine weitere wichtige Aktivität besteht darin, bereits vorhandene Sicherheitsmaßnahmen zu ermitteln: Viele Organisationen fangen nicht bei Null an, sondern haben in der Vergangenheit schon Sicherheitsmaßnahmen eingerichtet, diese aber nicht systematisch erfasst und dokumentiert.