Dokumente im Katalog
Bei 961 von 1000 Anforderungen nennt der Katalog einen Dokumenttyp, in dem das Ergebnis festzuhalten ist, insgesamt 62 verschiedene. Diese Seiten ordnen sie: je Typ die Beschreibung des BSI und die Anforderungen, die ihn nennen.
Was „Dokumentiert in“ bedeutet: der Dokumenttyp, in dem das Ergebnis festgehalten wird. Es ist kein Nachweis und keine Prüfvorgabe, und der Katalog sagt nicht, ob jeder Typ ein eigenes Dokument sein muss.
Für ein bestimmtes System: Die Seite einer Zielobjektkategorie nennt die Dokumente, die ihre Anforderungen verlangen, zum Beispiel für den Webserver.
Betrieb & Prozesse (16)
Abschnitt betitelt „Betrieb & Prozesse (16)“| Dokument | Anforderungen | davon MUSS |
|---|---|---|
| IT-BetriebskonzeptAdministrierende | 116 | 29 |
| GeschäftsverteilungsplanMitarbeitende | 24 | 15 |
| Tätigkeits- & RollenbeschreibungProzessverantwortliche | 3 | 3 |
| Prozess BeschaffungProzessverantwortliche | 9 | 2 |
| Prozess Identitäts- und BerechtigungsmanagementProzessverantwortliche | 4 | 2 |
| SicherheitsorganisationProzessverantwortliche | 2 | 2 |
| Prozess PersonalmanagementProzessverantwortliche | 12 | 1 |
| Prozess GebäudemanagementProzessverantwortliche | 10 | 1 |
| GeschäftsprozesseMitarbeitende | 6 | 1 |
| BC-LeitlinieProzessverantwortliche | 2 | 1 |
| GebäudedokumentationProzessverantwortliche | 38 | 0 |
| DatensicherungskonzeptProzessverantwortliche | 20 | 0 |
| BetriebshandbuchAdministrierende | 16 | 0 |
| NotfallhandbuchMitarbeitende | 9 | 0 |
| ErgebnisprotokollProzessverantwortliche | 3 | 0 |
| CodehistorieProzessverantwortliche | 2 | 0 |
Strategie & Governance (9)
Abschnitt betitelt „Strategie & Governance (9)“| Dokument | Anforderungen | davon MUSS |
|---|---|---|
| UmsetzungsplanProzessverantwortliche | 8 | 8 |
| ManagementberichtProzessverantwortliche | 11 | 3 |
| InformationssicherheitsstrategieProzessverantwortliche | 2 | 2 |
| InformationsverbundProzessverantwortliche | 2 | 2 |
| Freigegebene AusnahmegenehmigungMitarbeitende | 1 | 1 |
| ISMS-RegelwerkProzessverantwortliche | 1 | 1 |
| LeitungsentscheidungProzessverantwortliche | 1 | 1 |
| SchutzbedarfsfeststellungProzessverantwortliche | 1 | 1 |
| Outsourcing StrategieFührungskräfte | 2 | 0 |
Sicherheitsmanagement (5)
Abschnitt betitelt „Sicherheitsmanagement (5)“| Dokument | Anforderungen | davon MUSS |
|---|---|---|
| Compliance-VerpflichtungenProzessverantwortliche | 6 | 3 |
| AuditberichtProzessverantwortliche | 3 | 2 |
| Detektions-KonzeptProzessverantwortliche | 61 | 1 |
| Audit LogAdministrierende | 19 | 0 |
| Behandlung von SicherheitsvorfällenProzessverantwortliche | 14 | 0 |
Risikomanagement (1)
Abschnitt betitelt „Risikomanagement (1)“| Dokument | Anforderungen | davon MUSS |
|---|---|---|
| Richtlinie zur RisikoanalyseProzessverantwortliche | 3 | 3 |
Information & Sensibilisierung (6)
Abschnitt betitelt „Information & Sensibilisierung (6)“| Dokument | Anforderungen | davon MUSS |
|---|---|---|
| PrüfplanProzessverantwortliche | 2 | 1 |
| Übersicht der KommunikationspartnerProzessverantwortliche | 1 | 1 |
| ArbeitsanweisungMitarbeitende | 60 | 0 |
| SchulungsplanProzessverantwortliche | 60 | 0 |
| ÜbungsplanNutzende | 3 | 0 |
| ArbeitsvertragMitarbeitende | 1 | 0 |
Inventarisierung & Asset Management (4)
Abschnitt betitelt „Inventarisierung & Asset Management (4)“| Dokument | Anforderungen | davon MUSS |
|---|---|---|
| Inventar BerechtigungenProzessverantwortliche | 21 | 1 |
| Inventar AnwendungenAdministrierende | 3 | 0 |
| Inventar InformationenAdministrierende | 3 | 0 |
| Inventar IT-SystemeAdministrierende | 1 | 0 |
Entwicklung & Beschaffung (5)
Abschnitt betitelt „Entwicklung & Beschaffung (5)“| Dokument | Anforderungen | davon MUSS |
|---|---|---|
| EntwicklungsdokumentationProzessverantwortliche | 10 | 0 |
| AbnahmeprotokollProzessverantwortliche | 8 | 0 |
| AuslagerungsregisterProzessverantwortliche | 6 | 0 |
| Liste der Hersteller und DienstleisterProzessverantwortliche | 4 | 0 |
| VerträgeProzessverantwortliche | 1 | 0 |
Technisches Management (5)
Abschnitt betitelt „Technisches Management (5)“| Dokument | Anforderungen | davon MUSS |
|---|---|---|
| KonfigurationshistorieAdministrierende | 183 | 0 |
| NetzplanAdministrierende | 20 | 0 |
| FirewallregelnAdministrierende | 15 | 0 |
| Verzeichnis öffentlicher SchlüsselAdministrierende | 6 | 0 |
| Inventar BerechtigungssystemeProzessverantwortliche | 1 | 0 |
Änderungen und Tests (1)
Abschnitt betitelt „Änderungen und Tests (1)“| Dokument | Anforderungen | davon MUSS |
|---|---|---|
| FreigabeplanProzessverantwortliche | 23 | 0 |
Ohne Kategorie im BSI (3)
Abschnitt betitelt „Ohne Kategorie im BSI (3)“| Dokument | Anforderungen | davon MUSS |
|---|---|---|
| Anforderungspaket | 10 | 10 |
| Informationssicherheitsleitlinie | 2 | 2 |
| Richtlinie zur Lenkung von Dokumenten und Aufzeichnungen | 1 | 1 |
Ohne Beschreibung des BSI (7)
Abschnitt betitelt „Ohne Beschreibung des BSI (7)“Der Katalog nennt diese Dokumenttypen, die Tabelle des BSI beschreibt sie unter diesem Namen nicht.
| Dokument | Anforderungen | davon MUSS |
|---|---|---|
| Übungs- und Prüfplan | 24 | 12 |
| Risikobetrachtung | 2 | 2 |
| Prozess Behandlung von Sicherheitsvorfällen | 1 | 1 |
| Beschaffungskriterien | 70 | 0 |
| Anwendungsdokumentation | 3 | 0 |
| Schwachstellenregister | 3 | 0 |
| Systemdokumentation | 2 | 0 |