Wie wird der Erfüllungsgrad im ISMS Cockpit berechnet – und warum zählen Ausnahmen nicht mit?
Der Erfüllungsgrad im ISMS Cockpit misst den Anteil der erfüllten Anforderungen an den insgesamt anwendbaren Anforderungen. Nicht anwendbare Anforderungen und akzeptierte Ausnahmen werden aus der Bezugsgröße herausgerechnet und verfälschen das Ergebnis nicht. Der Status beschreibt den Bewertungsstand einer einzelnen Anforderung, während der Umsetzungsgrad der Maßnahmen den konkreten Fortschritt der verknüpften Maßnahmen anzeigt. Änderungen am Bewertungsstand fließen sofort in den Erfüllungsgrad ein.
Der Erfüllungsgrad ist die zentrale Kennzahl des ISMS Cockpits. Dieser Beitrag erläutert, wie sich der Wert zusammensetzt und welche Faktoren in die Berechnung eingehen.
Was misst der Erfüllungsgrad?
Der Erfüllungsgrad gibt den Anteil der erfüllten Anforderungen an – bezogen auf die anwendbaren Anforderungen, nicht auf die Gesamtzahl aller Anforderungen der Norm. Er zeigt also, wie weit die für Ihre Organisation relevanten Anforderungen umgesetzt sind.
Warum mindern „nicht anwendbare" Anforderungen den Erfüllungsgrad nicht?
Anforderungen, die Sie als „nicht anwendbar" eingestuft haben, werden aus der Bezugsgröße herausgerechnet. Sie zählen weder als erfüllt noch als offen. Dadurch verzerren nicht zutreffende Anforderungen Ihren Umsetzungsstand nicht nach unten.
Warum zählen akzeptierte Ausnahmen nicht mit?
Wird ein Restrisiko bewusst als Ausnahme akzeptiert, nimmt das die Anforderung aus dem Erfüllungsgrad heraus: Sie zählt als „akzeptiert" – weder als erfüllt noch als offen. So bildet der Erfüllungsgrad nur die Anforderungen ab, an denen tatsächlich noch Umsetzungsarbeit ansteht.
Was ist der Unterschied zwischen Status und Umsetzungsgrad der Maßnahmen?
Der „Status" beschreibt den Bewertungsstand einer einzelnen Anforderung (zum Beispiel Nicht erfüllt, Teilweise erfüllt, Erfüllt). Der „Umsetzungsgrad Maßnahmen" ist eine eigene Kennzahl in der Aufschlüsselung des Cockpits und zeigt, wie weit die mit den Anforderungen verknüpften Maßnahmen umgesetzt sind. So unterscheiden Sie zwischen dem Bewertungsstand einer Anforderung und dem Fortschritt der konkreten Maßnahmen.
Aktualisiert sich der Erfüllungsgrad sofort?
Ja. Sobald Sie den Bewertungsstand einer Anforderung ändern, fließt das unmittelbar in den Erfüllungsgrad des Cockpits ein. Der Vorgang wird zudem in der Aktivitätshistorie der Anforderung protokolliert.
Stichwörter: ISMS Cockpit, Erfüllungsgrad, Berechnung, nicht anwendbare Anforderungen, akzeptierte Ausnahmen, Umsetzungsgrad, Status
Zusammenfassung: Der Erfüllungsgrad im ISMS Cockpit misst den Anteil der erfüllten Anforderungen an den insgesamt anwendbaren Anforderungen. Nicht anwendbare Anforderungen und akzeptierte Ausnahmen werden aus der Bezugsgröße herausgerechnet und verfälschen das Ergebnis nicht. Der Status beschreibt den Bewertungsstand einer einzelnen Anforderung, während der Umsetzungsgrad der Maßnahmen den konkreten Fortschritt der verknüpften Maßnahmen anzeigt. Änderungen am Bewertungsstand fließen sofort in den Erfüllungsgrad ein.
Änderungen und Irrtümer können vorkommen. Die Angaben in diesem Artikel wurden sorgfältig zusammengestellt, erheben jedoch keinen Anspruch auf Vollständigkeit oder Richtigkeit.