Verfahren zur Schutzbedarfsermittlung
Systematische Schutzbedarfsermittlung für Informationswerte.
Warum dieses Verfahren?
Die systematische Schutzbedarfsermittlung ist Grundlage für eine risikoadäquate Informationssicherheit und erfüllt Anforderungen der ISO 27001 und NIS2.
Das regelt dieses Verfahren
- Klassifizierung von Informationen: Systematische Bewertung des Schutzbedarfs nach Verfügbarkeit, Integrität und Vertraulichkeit
- Schutzbedarfsermittlung für Vermögenswerte: Verfahren zur Identifikation und Bewertung von IT-Systemen und Daten
- Dokumentation und Nachweisführung: Aufzeichnung der Ermittlungsergebnisse
- Überprüfung und Aktualisierung: Regelmäßige Überprüfung der Schutzbedarfe bei organisatorischen Änderungen
Ihr Nutzen
Sie können Informationen und IT-Systeme nach tatsächlichem Risiko schützen und vermeiden damit über- oder untergeordnete Sicherheitsmaßnahmen.
Normen & Regulatorik
- ISO/IEC 27001
- Klausel 6.1.2 A.5.12
- NIS2 / BSIG
- § 30 Abs. 2 Nr.1 BSIG
zzgl. gesetzl. MwSt.
( brutto / Stück)