Framework / Framework / Manifest
frameworkV2.9
FRAMEWORK
Manifest
Das Framework beschreibt eine Haltung zur Informationssicherheit: methodisch, risikoorientiert, verantwortlich, evidenzbasiert und lernend.
VERSTEHEN
Worum geht es?
Es soll Menschen helfen, Zusammenhänge zu verstehen und bessere Entscheidungen zu treffen – unabhängig von einem bestimmten Tool, Produkt oder einzelnen Regelwerk.
01
Methode vor Tool
Werkzeuge unterstützen, Methoden führen.
02
Verantwortung
Entscheidungen brauchen erkennbare Owner.
03
Wirksamkeit
Umsetzung zählt erst mit ausreichender Evidenz.
ANWENDEN
Wie gemeinsame Prinzipien Orientierung für Entscheidungen schaffen
PRINZIPIEN VERANKERN
01VerstehenKontext und Bedeutung erfassen
02EntscheidenVerantwortlich entscheiden
03UmsetzenMaßnahme verantwortlich durchführen
04PrüfenErgebnis und Wirkung überprüfen
05VerbessernErkenntnisse wirksam umsetzen
Die Schritte greifen ineinander. Erkenntnisse und Veränderungen führen zurück in den Kreislauf.
VERNETZEN
Im Framework weiterarbeiten
MERKSATZ
Manifest
Ein gutes Sicherheitsframework macht nicht mehr Dokumente. Es macht Zusammenhänge, Entscheidungen und Wirksamkeit verständlicher.