Wie wird der Erfüllungsgrad im ISMS Cockpit berechnet – und warum zählen Ausnahmen nicht mit?
Was der Erfüllungsgrad im ISMS Cockpit misst, wie er sich zusammensetzt und warum „nicht anwendbare" Anforderungen und akzeptierte Ausnahmen ihn nicht mindern.
Der Erfüllungsgrad ist die zentrale Kennzahl des ISMS Cockpits. Dieser Beitrag beantwortet die häufigsten Fragen dazu, wie er sich zusammensetzt.
Was misst der Erfüllungsgrad?
Der Erfüllungsgrad gibt den Anteil der erfüllten Anforderungen an – bezogen auf die anwendbaren Anforderungen, nicht auf die Gesamtzahl aller Anforderungen der Norm. Er zeigt also, wie weit die für Ihre Organisation relevanten Anforderungen umgesetzt sind.
Warum mindern „nicht anwendbare" Anforderungen den Erfüllungsgrad nicht?
Anforderungen, die Sie als „nicht anwendbar" eingestuft haben, werden aus der Bezugsgröße herausgerechnet. Sie zählen weder als erfüllt noch als offen. Dadurch verzerren nicht zutreffende Anforderungen Ihren Umsetzungsstand nicht nach unten.
Warum zählen akzeptierte Ausnahmen nicht mit?
Wird ein Restrisiko bewusst als Ausnahme akzeptiert, nimmt das die Anforderung aus dem Erfüllungsgrad heraus: Sie zählt als „akzeptiert" – weder als erfüllt noch als offen. So bildet der Erfüllungsgrad nur die Anforderungen ab, an denen tatsächlich noch Umsetzungsarbeit ansteht.
Was ist der Unterschied zwischen Status und Umsetzungsgrad der Maßnahmen?
Der „Status" beschreibt den Bewertungsstand einer einzelnen Anforderung (zum Beispiel Nicht erfüllt, Teilweise erfüllt, Erfüllt). Der „Umsetzungsgrad Maßnahmen" ist eine eigene Kennzahl in der Aufschlüsselung des Cockpits und zeigt, wie weit die mit den Anforderungen verknüpften Maßnahmen umgesetzt sind. So unterscheiden Sie zwischen dem Bewertungsstand einer Anforderung und dem Fortschritt der konkreten Maßnahmen.
Aktualisiert sich der Erfüllungsgrad sofort?
Ja. Sobald Sie den Bewertungsstand einer Anforderung ändern, fließt das unmittelbar in den Erfüllungsgrad des Cockpits ein. Der Vorgang wird zudem in der Aktivitätshistorie der Anforderung protokolliert.
Änderungen und Irrtümer können vorkommen. Die Angaben in diesem Artikel wurden sorgfältig zusammengestellt, erheben jedoch keinen Anspruch auf Vollständigkeit oder Richtigkeit.