Framework / Methode / Schutzbedarf

methodV2.9

METHODE

Schutzbedarf

Schutzbedarf beschreibt, welche Folgen eine Beeinträchtigung für Information, Asset oder Geschäftsleistung hätte.

VERSTEHEN

Worum geht es?

Er verbindet fachliche Auswirkungen mit der Frage, wie stark geschützt, überwacht und wiederhergestellt werden muss.

Auswirkung

Folgen für Geschäftsziele, Kunden, Recht oder Betrieb betrachten.

Schutzziel

Vertraulichkeit, Integrität, Verfügbarkeit und weitere Eigenschaften bewerten.

Ableitung

Kontrollen und Wiederherstellungsziele daraus bestimmen.

ANWENDEN

Wie aus Bedeutung angemessene Schutzanforderungen entstehen

SCHUTZ ABLEITEN

01SchutzobjektNutzung und Zweck betrachten

02AuswirkungMögliche Folgen vergleichen

03SchutzbedarfErforderliches Schutzniveau bestimmen

04MaßnahmeMaßnahmen verbindlich umsetzen

05ReviewAngemessenheit regelmäßig neu prüfen

Die Schritte greifen ineinander. Erkenntnisse und Veränderungen führen zurück in den Kreislauf.

BEISPIEL AUS DEM ALLTAG

Speiseplan und Gehaltsdaten – beides digital, aber nicht gleich schutzbedürftig

01 Schutzobjekt

Zuerst betrachten, welche Informationen geschützt werden sollen und wofür sie genutzt werden.

02 Auswirkung

Vergleichen, was bei Verlust, Veränderung oder unberechtigter Offenlegung jeweils passieren könnte.

03 Schutzbedarf

Erkennen, dass ein öffentlicher Speiseplan kaum Schaden verursacht, Gehaltsdaten dagegen Menschen und Organisation erheblich betreffen können.

04 Maßnahme

Aus diesen möglichen Folgen den notwendigen Schutz für beide Informationsarten nachvollziehbar ableiten.

05 Review

Den Schutzbedarf erneut prüfen, wenn Nutzung, Inhalt oder Bedeutung der Informationen sich verändern.

Wichtig: Schutzbedarf entsteht aus den möglichen Folgen für Geschäft, Menschen, Daten und Leistungen – nicht aus der technischen Bezeichnung eines Systems.

FÄHIGKEITEN

Welche Fähigkeiten müssen zusammenspielen?

CAPABILITYRisiko- & ResilienzmanagementRisiken verstehen und kritische Leistungen auch unter Störung steuerbar halten.→CAPABILITYDaten & InformationsschutzDaten nach Bedeutung, Nutzung und Lebenszyklus angemessen schützen.→CAPABILITYGovernance & SicherheitssteuerungRichtung, Verantwortung, Entscheidungen und Aufsicht wirksam verbinden.→

VERNETZEN

Im Framework weiterarbeiten

SchutzobjekteBetrachtungsgegenstand→Risk ManagementRisiko einordnen→Backup & RecoveryVerfügbarkeitsziele→KlassifizierungInformationsschutz→

MERKSATZ

Schutzbedarf

Schutzbedarf übersetzt mögliche Auswirkungen in konkrete Sicherheits- und Resilienzanforderungen.