Maßnahmen im Überblick steuern

Die Übersicht der technischen und organisatorischen Maßnahmen ist der Arbeitsplatz, an dem Sie Ihr Sicherheitskonzept steuern: Sie sehen alle TOM-Dokumente Ihres Teams in einer Tabelle, grenzen sie gezielt ein und erkennen, wo die Maßnahmendokumentation gegenüber den Anforderungen Ihres ISMS noch dünn ist. Dieser Artikel zeigt den Weg von der Gesamtliste zur belastbaren Teilmenge.

Voraussetzungen

• Sie sind in einem Team angemeldet, das das Modul „Technische und organisatorische Maßnahmen“ verwendet.
• Sie verfügen über die Berechtigung, technische und organisatorische Maßnahmen zu sehen. Für Massenaktionen benötigen Sie zusätzlich die Berechtigungen zum Erstellen, Bearbeiten, Freigeben oder Löschen.

Übersicht öffnen

1. Klicken Sie im linken Menü unter „Sicherheiten“ auf „Technische und organisatorische Maßnahmen“.
2. Die Übersicht zeigt das Verzeichnis Ihres Teams mit den Standardspalten „Status“, „Bezeichnung“, „Zugehörigkeit“, „Aufgaben“ und „Tags“.
3. Wechseln Sie rechts oben über die Schaltfläche „Alle meine Organisationen“ in eine einzelne Organisation, wenn Sie nur deren Maßnahmen prüfen wollen.

Suchen, filtern und sortieren

1. Geben Sie im Feld „Suchwort“ einen Begriff ein. Gesucht wird über alle erfassten Inhalte einschließlich der hinterlegten Textbausteine.
2. Klicken Sie auf „Filter“, um den Filterbereich aufzuklappen. Verfügbar sind unter anderem „Status“ (Neu, In Bearbeitung, Freigegeben, Archiviert), „Bezeichnung“, „Zugehörigkeit“, „Mandantennummern“, „Dokumenten-ID“, „Tags“, „Erstellt von“ sowie die Datumsfilter „Letzte Revision am“ und „Wiedervorlage am“.
3. Nutzen Sie die Kategoriefilter „Zutrittskontrolle“, „Verfügbarkeit (der Daten)“ und „Pseudonymisierung“, um gezielt in den Textbausteinen dieser Maßnahmenkategorien zu suchen.
4. Blenden Sie rechts oben über „Spalten“ zusätzliche Spalten ein – etwa „Dokumenten-ID“, „Letzte Revision“, „Wiedervorlage am“ oder einzelne Maßnahmenkategorien wie „Zugangskontrolle“, „Verschlüsselung“, „Belastbarkeit (der Systeme)“ und „Incident-Response-Management“.
5. Sortieren Sie über die Spaltenüberschriften nach „Status“ oder „Bezeichnung“. Die angewendete Sortierung erscheint oberhalb der Tabelle und lässt sich dort mit „Zurücksetzen“ entfernen.
6. Speichern Sie eine häufig benötigte Kombination aus Filtern und Sortierung über das Auswahlmenü „Ansichten“, um sie später mit einem Klick wieder aufzurufen.

Abdeckung gegenüber Anforderungen prüfen

• Blenden Sie die Spalten der Maßnahmenkategorien ein und filtern Sie auf „Status“ = Freigegeben. Leere Kategoriespalten zeigen unmittelbar, für welche Schutzziele noch keine belastbare Maßnahmenbeschreibung vorliegt.
• Anforderungen aus einem Audit prüfen direkt, ob die in den TOMs dokumentierten Schutzmaßnahmen praktisch umgesetzt sind. Eine Antwort mit dem Status Nicht umgesetzt oder Teilweise umgesetzt ist deshalb der typische Auslöser für eine Aktualisierung des betroffenen TOM-Dokuments.
• Über die Verknüpfung zu „Datenverarbeitungssysteme“ wird sichtbar, welche Systeme ein TOM-Dokument absichert. Genau diese Lücke zwischen „wir haben TOMs“ und „die TOMs decken alle Systeme ab“ ist der häufigste Auditbefund.
• Der Filter „Wiedervorlage am“ holt die Dokumente nach vorne, deren Wirksamkeit turnusmäßig zu überprüfen ist – die regelmäßige Überprüfung ist in ISO/IEC 27001 wie im BSI IT-Grundschutz Pflichtbestandteil.

Tipp aus der Praxis: Wenn Ihr Konzern unterschiedliche Sicherheitsniveaus je Standort oder Geschäftsbereich hat, prüfen Sie die Maßnahmen immer je Organisation über „Alle meine Organisationen“. Das vermeidet den Eindruck, ein Standard-TOM gelte für das gesamte Unternehmen – ein Punkt, der im Audit regelmäßig zu Nachfragen führt.