Das Framework verbindet nicht Dokumente, sondern Entscheidungen und Fähigkeiten. Jede Stufe liefert Kontext für die nächste – und Evidenz führt Erkenntnisse wieder zurück.
Framework-Prinzip: Regulatorische Anforderungen werden auf diese neutralen Bausteine abgebildet. Die Bausteine selbst bleiben technologie- und regulierungsneutral.
Framework / Verstehen
VERSTEHEN
Framework verstehen
Informationssicherheit entsteht aus Zusammenhängen: Was ist wichtig? Wer trägt Verantwortung? Welche Risiken bestehen? Wie wird gehandelt, geprüft und verbessert?
KÖNNEN WIR ES BELEGEN?Evidenz · Entscheidungen · Reports
WAS LERNEN WIR?Findings · Lessons Learned · Verbesserung
VERNETZEN
Assets schaffen den gemeinsamen Kontext
Risiken, Incidents, Changes, Backups oder Berechtigungen beziehen sich immer auf etwas. Asset Management verbindet dieses „Etwas“ mit Ownern, Daten, Abhängigkeiten und Geschäftsleistungen.
Capabilities verbinden Wissen mit Handlungsfähigkeit
Ein Thema beschreibt, worum sich die Organisation kümmern muss. Eine Methode beschreibt, wie sie vorgeht. Eine Capability beschreibt, was dauerhaft zuverlässig funktionieren muss – unabhängig von einem einzelnen Tool oder Teamnamen.
01
Thema
Worum kümmern wir uns?
02
Methode
Wie gehen wir dabei vor?
03
Capability
Was müssen wir verlässlich können?
Wichtig: Eine Capability entsteht erst im Zusammenspiel von Menschen, Methoden, Technik, Verantwortung und Evidenz. Genau deshalb wirken Capabilities meist über mehrere Themen hinweg.
STEUERUNG
Führung braucht Rückkopplung
Operative Aufgaben können verteilt werden. Steuerung funktioniert jedoch nur, wenn Ziele, Entscheidungskompetenzen, Risiken und Wirksamkeit auf die zuständige Führungsebene zurückgespiegelt werden.
Die Schritte greifen ineinander. Erkenntnisse und Veränderungen führen zurück in den Kreislauf.
Delegation schafft Zuständigkeit – nicht automatisch Entlastung von Steuerungs- und Aufsichtspflichten.Führung muss nicht jede Kontrolle selbst durchführen. Sie braucht aber ausreichende Information, um Richtung, Entscheidungen und Wirksamkeit angemessen zu überwachen.
Das Framework behandelt Sicherheit nicht als Zielzustand. Betrieb, Incidents, Changes, neue Technologien, Findings und Tests verändern den Kontext ständig. Deshalb gehört Verbesserung in jeden relevanten Baustein.
➜➜➜➜➜
STETIG VERBESSERN
01VerstehenKontext und Bedeutung erfassen
02UmsetzenMaßnahme verantwortlich umsetzen
03PrüfenErgebnis und Wirkung überprüfen
04LernenVerbesserungen ableiten
05VerbessernErkenntnisse wirksam umsetzen
Die Schritte greifen ineinander. Erkenntnisse und Veränderungen führen zurück in den Kreislauf.
MERKSATZ
Ein Framework verbindet Denken und Handeln.
Regulatorische Anforderungen, Normen und Referenzmodelle werden auf diese fachliche Logik gemappt. Sie bestimmen nicht die Sprache des Frameworks.