Kategorisierung des Systems

Sicherheitsdimensionen

Bewertung von Verfügbarkeit, Integrität, Vertraulichkeit, Authentizität und Nachvollziehbarkeit der verarbeiteten Informationen.

Niedriges, mittleres oder hohes Niveau

Zuordnung einer Gesamtkategorie zum System (niedrig, mittel oder hoch) nach der höchsten bewerteten Auswirkung.

Risikoanalyse

Ermittlung der Bedrohungen und Schwachstellen des Systems, um die angewandten Sicherheitsmaßnahmen zu begründen.

Was Auditoren typischerweise sehen wollen

• Bewertung der fünf Sicherheitsdimensionen durchgeführt
• Kategorie des Systems (niedrig/mittel/hoch) dokumentiert
• Aktuelle Risikoanalyse
• Festgelegter Anwendungsbereich des Informationssystems

So decken Sie diesen Baustein in Kimobox ab

1. 1Dokumentieren Sie die Bewertung der Sicherheitsdimensionen als versionierten Datensatz in Kimobox.
2. 2Erfassen Sie die dem System zugeordnete Kategorie mit ihrer Begründung.
3. 3Verknüpfen Sie die Risikoanalyse mit der Prozesslandkarte des Informationssystems.

Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

1. Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad (Königliches Dekret 311/2022 zum Nationalen Sicherheitsschema) BOE-A-2022-7191 · 4. Mai 2022
2. Guías CCN-STIC del ENS (CCN-STIC-Leitfäden zum ENS) Centro Criptológico Nacional · Geltende Reihen