Stephan VossISO (Information Security Officer)stephan.voss@stephan-voss.deLinkedIn
ISMS-GRC-WEBGOVERNANCE · RISK · COMPLIANCE · ASSURANCE
ASSURANCE

Feststellungen & Behebung

Feststellungen als steuerbare Verbesserung vom Nachweis bis zum Abschluss führen.

VERSTEHEN

Wann wird eine Beobachtung zur Feststellung?

Ein Finding benötigt Ursache, Auswirkung, Owner, Maßnahme, Termin und Closure-Evidence.

ANWENDEN

Feststellungen in Probleme und Maßnahmen überführen

01
Feststellung

Feststellung/Evidence.

02
Auswirkung

Risiko.

03
Ursache

Ursache.

04
Maßnahme

Maßnahme/Owner.

05
Wirksam schließen

Wirksamkeit bestätigen.

BEISPIEL AUS DEM ALLTAG

Abweichung bis zum Retest verfolgen

Ein fehlender Logfeed wird nach Aktivierung auf tatsächliche Events geprüft.

NACHWEISEN

Womit die Behandlung abgeschlossen wird

FeststellungsregisterBündelt Feststellungen mit Quelle, Bedeutung, Owner, Status und weiterem Behandlungsweg.
BehandlungBeschreibt, wie eine Feststellung oder ein Problem behandelt wird, wer verantwortlich ist und wann die Wirkung geprüft wird.
Abschlussnachweis (Closure Evidence)Belegt, warum eine Feststellung geschlossen werden kann und welche Prüfung die Behebung bestätigt.
ABGRENZUNG

Feststellung, Ursache und Maßnahme sauber trennen

Die Feststellung beschreibt den belegten Sachverhalt. Die Ursachenanalyse erklärt, warum er entstanden ist. Das Risiko oder Problem beschreibt seine Bedeutung. Die Maßnahme verändert den Zustand. Erst ein geeigneter Retest beziehungsweise Closure-Nachweis bestätigt, dass die Behandlung tatsächlich gewirkt hat.

Merksatz: „Maßnahme umgesetzt“ ist noch nicht gleich „Finding wirksam behoben“.