GOVERNANCE
Regelwerk & Richtlinien (Policy Framework)
Strategie, Richtlinien, Standards und Verfahren so ordnen, dass sie unterschiedliche Aufgaben erfüllen.
VERSTEHEN
Welche Vorgabe braucht welche Ebene?
Ein einziges Sicherheitsdokument kann Richtung, technische Baseline und Arbeitsablauf nicht gleich gut abbilden.
ANWENDEN
Policies in eine nachvollziehbare Hierarchie bringen
01
Strategie
Warum und wohin?
02
Policy
Welche verbindlichen Grundregeln gelten?
03
Standard
Welcher Sollzustand ist einzuhalten?
04
Verfahren
Wie wird wiederholbar gearbeitet?
05
Evidence
Wie wird Umsetzung nachgewiesen?
BEISPIEL AUS DEM ALLTAG
Vorgabe aus einer Entscheidung ableiten
Die Policy fordert sichere Konfiguration. Der Standard definiert den Sollzustand. Das Verfahren beschreibt Prüfung und Abweichungsbehandlung.
NACHWEISEN
Womit Geltung und Umsetzung belegbar sind
DokumentenstrukturZeigt, welche Vorgaben, Standards, Verfahren und Nachweise zusammengehören und welche Fassung gilt.
FreigabehistorieZeigt, wer eine Vorgabe wann freigegeben oder geändert hat und welche Begründung beziehungsweise Auflagen damit verbunden waren.
BaselinesHalten verbindliche Sollzustände fest, gegen die Konfiguration oder Umsetzung geprüft werden kann.