Framework / Methode / Schutzobjekte

methodV2.9

METHODE

Schutzobjekte

Schutzobjekte machen sichtbar, worauf sich eine Sicherheitsentscheidung konkret bezieht.

VERSTEHEN

Worum geht es?

Ein Schutzobjekt kann Information, Anwendung, Infrastruktur, Person, Standort, Dienstleistung oder Geschäftsleistung sein. Entscheidend ist, dass Beziehungen und Abhängigkeiten mitgedacht werden.

Abgrenzen

Klar bestimmen, was betrachtet wird.

Verknüpfen

Abhängigkeiten zu anderen Schutzobjekten sichtbar machen.

Bewerten

Risiko und Schutzbedarf am konkreten Objekt ableiten.

ANWENDEN

Wie aus Geschäftswerten konkrete Schutzobjekte werden

SCHUTZOBJEKTE KLÄREN

01ObjektBestandteile klar abgrenzen

02BeziehungAbhängigkeiten sichtbar machen

03OwnerVerantwortung eindeutig zuordnen

04SchutzbedarfErforderliches Schutzniveau bestimmen

05KontrollePassende Kontrollen zuordnen

Die Schritte greifen ineinander. Erkenntnisse und Veränderungen führen zurück in den Kreislauf.

BEISPIEL AUS DEM ALLTAG

Gehaltsabrechnung – geschützt werden muss mehr als nur die Anwendung

01 Objekt

Zuerst abgrenzen, was zur Gehaltsabrechnung gehört: Daten, Anwendung, Schnittstellen, Konten und der unterstützte Geschäftsprozess.

02 Beziehung

Zusammenhänge zwischen diesen Bestandteilen und ihren Abhängigkeiten sichtbar machen.

03 Owner

Eine fachlich verantwortliche Stelle benennen, die Bedeutung und Nutzung des Schutzobjekts beurteilen kann.

04 Schutzbedarf

Aus möglichen Auswirkungen ableiten, welches Schutzniveau für das gesamte Schutzobjekt erforderlich ist.

05 Kontrolle

Passende Kontrollen und Verantwortlichkeiten zuordnen und ihre Umsetzung nachvollziehbar halten.

Wichtig: Ein Schutzobjekt ist mehr als ein Eintrag im Inventar. Entscheidend ist, welche Bedeutung, Daten und Abhängigkeiten damit verbunden sind.

FÄHIGKEITEN

Welche Fähigkeiten müssen zusammenspielen?

CAPABILITYDaten & InformationsschutzDaten nach Bedeutung, Nutzung und Lebenszyklus angemessen schützen.→CAPABILITYAnwendungen & GeschäftsservicesAnwendungen und Geschäftsservices sicher, verfügbar und nachvollziehbar betreiben.→CAPABILITYPlattformbetriebPlattformen gehärtet, überwacht und wiederherstellbar betreiben.→CAPABILITYGovernance & SicherheitssteuerungRichtung, Verantwortung, Entscheidungen und Aufsicht wirksam verbinden.→

VERNETZEN

Im Framework weiterarbeiten

Asset ManagementObjekte dauerhaft pflegen→SchutzbedarfAuswirkung bewerten→Risk ManagementRisiken strukturieren→OwnershipVerantwortung→

MERKSATZ

Schutzobjekte

Gute Sicherheitsentscheidungen brauchen einen klaren Gegenstand und dessen Beziehungen.