Capabilities
Capabilities beschreiben, was eine Organisation dauerhaft können muss. Sie verbinden Themen, Methoden, Rollen und Nachweise zu belastbaren Sicherheitsfähigkeiten.
Ein Tool oder Prozess allein ist noch keine Fähigkeit. Eine Capability entsteht, wenn Menschen, Methoden, Technik, Verantwortung und Nachweise dauerhaft zusammenspielen.
Capability bedeutet: dauerhaft etwas sicher beherrschen
Eine Capability ist kein Produkt und keine einzelne Kontrolle. Sie entsteht aus Menschen und Kompetenz, Verantwortung, Methode und Prozess, Information und Evidenz sowie geeigneter Technologie. Erst ihr Zusammenspiel macht eine Sicherheitsfähigkeit belastbar.
Was ist eine Capability?
Themen zeigen, worum wir uns kümmern. Methoden beschreiben, wie wir vorgehen. Capabilities zeigen, was die Organisation verlässlich beherrschen muss.
Identitäten & Vertrauensbeziehungen
Identitäten, Authentisierung, Berechtigungen und Vertrauensbeziehungen sicher steuern.
Öffnen →Anwendungen & Geschäftsservices
Anwendungen und Geschäftsservices sicher, verfügbar und nachvollziehbar betreiben.
Öffnen →Daten & Informationsschutz
Daten nach Bedeutung, Nutzung und Lebenszyklus angemessen schützen.
Öffnen →Erkennen & Überwachen
Abweichungen rechtzeitig erkennen und in Entscheidungen oder Reaktion überführen.
Öffnen →Risiko- & Resilienzmanagement
Risiken verstehen und kritische Leistungen auch unter Störung steuerbar halten.
Öffnen →Veränderung & Lebenszyklus
Assets kontrolliert verändern und über ihren Lebenszyklus sicher halten.
Öffnen →Plattformbetrieb
Plattformen gehärtet, überwacht und wiederherstellbar betreiben.
Öffnen →Governance & Sicherheitssteuerung
Richtung, Verantwortung, Entscheidungen und Aufsicht wirksam verbinden.
Öffnen →Kommunikation & Vernetzung
Kommunikationsbeziehungen bewusst begrenzen, schützen und überwachen.
Öffnen →Transparenz, Nachweis & Verbesserung
Wirksamkeit durch Evidenz, Prüfung, Kennzahlen und Verbesserung sichtbar machen.
Öffnen →Lieferanten- & Leistungssteuerung
Externe Leistungen, Abhängigkeiten und Risiken transparent steuern.
Öffnen →Reagieren & Wiederherstellen
Incidents kontrolliert behandeln und Leistungen wiederherstellen.
Öffnen →Capabilities sind bewusst querschnittlich. Eine Fähigkeit wirkt meist in mehreren Themen gleichzeitig – und ein Thema benötigt in der Regel mehrere Fähigkeiten.