Betreiben Sie Ihr eigenes Massnahmenrahmenwerk neben den Standards, die Sie bereits besitzen
Ihre zusätzlichen Massnahmen landen in einer separaten Tabelle, die mit der Zeit auseinanderdriftet
Veröffentlichte Rahmenwerke passen selten eins zu eins zu Ihrer Umgebung. Branchenaufsichtsbehörden, gruppenweite Sicherheitsrichtlinien und vertragliche Verpflichtungen fügen Massnahmen hinzu, die ISO 27001 oder NIST CSF nie vorgesehen haben — und diese Anforderungen brauchen weiterhin Verantwortliche, Nachweise und einen Prüfumfang.
Die übliche Behelfslösung ist eine parallele Tabelle mit "zusätzlichen" Massnahmen, die ausserhalb des führenden Systems liegt. Sie driftet auseinander, dupliziert anderswo erfasste Nachweise und bricht zusammen, sobald ein Prüfer fragt, wie eine einzelne Massnahme gleichzeitig auf zwei Rahmenwerke abgebildet wird.
Mehrere Massnahmenhierarchien nebeneinander zu verwalten wird dann selbst zur eigentlichen Aufgabe — Ueberschneidungen abzugleichen, denselben Nachweis zweimal hinterherzujagen und Umfangsentscheidungen zu verteidigen, die Sie vor Monaten getroffen haben.
Was Sie mit individuellen Massnahmensets tun können
- Individuelle Massnahmensets erstellen mit vollständigen Massnahmendefinitionen für jede interne oder regulatorische Anforderung.
- Eine Hierarchie aufbauen aus Kategorien, Unterkategorien und Massnahmen, die Ihre tatsächliche Rahmenwerkstruktur abbildet.
- Massnahmenanwendbarkeit und Prüfumfang festlegen, sodass jede Bewertung nur das abdeckt, was wirklich gilt.
- Durchschnitts-Reifegrad-Bewertung aktivieren pro Massnahmenset, um Fortschritte konsistent zu berichten.
- Massnahmen aus externen Quellen importieren, anstatt jede einzeln von Hand neu einzugeben.
- Integrierte Standards pro Organisation aktivieren oder deaktivieren, um den Pflichten jeder Einheit zu entsprechen.
- Mehrere Standards mit demselben Nachweis verknüpfen, sodass ein Artefakt sich überschneidende Anforderungen erfüllt.
Was es Ihrem Programm bringt
- Prüfungsbereit über jedes Rahmenwerk hinweg — individuelle und integrierte Massnahmen liegen in einem Register, bereit zur Vorlage auf Anfrage.
- Keine doppelte Nachweisarbeit — gemeinsam genutzte Nachweise über Standards hinweg machen den zweiten und dritten Erhebungsdurchgang überflüssig.
- Belastbare Umfangsentscheidungen — Einstellungen zu Anwendbarkeit und Prüfumfang halten fest, warum eine Massnahme gilt oder nicht gilt.
- Konsistente Reifegradberichterstattung — die Durchschnitts-Reifegrad-Bewertung gibt der Führungsebene einen vergleichbaren Blick über Massnahmensets hinweg.
- Schnellere Rahmenwerk-Einführung — importieren Sie Massnahmen und erweitern Sie bestehende Standards, statt bei null anzufangen.
Für Compliance entwickelt
DPMS hilft Ihnen, die Massnahmen hinter diesen Rahmenwerken nachzuweisen. Es unterstützt Ihr Programm — es zertifiziert Sie nicht gegen einen Standard.
| Was DPMS leistet | Bezug zu | Wie |
|---|---|---|
| Verwaltet Ihr Massnahmenset für Informationssicherheit | ISO 27001 (Annex-A-Massnahmen) | Individuelle und integrierte Massnahmen in einer Hierarchie mit Durchschnitts-Reifegrad-Bewertung |
| Dokumentiert Massnahmenanwendbarkeit und Prüfumfang | ISO 27001 (Statement of Applicability) | Anwendbarkeitsschalter pro Organisation mit festgehaltenen Umfangsentscheidungen |
| Weist Massnahmen zum Cybersicherheits-Risikomanagement nach | NIS2 Art. 21 | Auf die erforderlichen Massnahmen abgebildete Massnahmensets mit verknüpften, teilbaren Nachweisen |
| Ordnet Massnahmen nach Funktion und Kategorie | NIST CSF | Hierarchische Kategorien und Unterkategorien, ausgerichtet auf Ihr gewähltes Rahmenwerk |
Warum Priverion
Anders als universelle GRC-Tools, die individuelle Rahmenwerke als separates Modul behandeln, lassen sich bei Priverion Ihre eigenen Massnahmensets in einer einzigen Hierarchie mit integrierten Standards koexistieren und querverknüpfen. Da die Plattform Datenschutz und Informationssicherheit vereint, kann ein einziger Nachweis zugleich eine individuelle Anforderung, eine ISO-Massnahme und eine NIS2-Massnahme erfüllen — ohne Neueingabe oder die Pflege eines parallelen Trackers. Gemeinsam genutzte Nachweise und eine gemeinsame Hierarchie sind der Burggraben: Sie sind es, die die Duplizierung beseitigen.
Fragen, die CISOs vor einer Demo stellen
Kann ich ein Rahmenwerk erstellen, das kein veröffentlichter Standard ist?
Können individuelle Massnahmen Nachweise aus integrierten Standards wiederverwenden?
Kann ich Standards deaktivieren, die für eine bestimmte Einheit nicht gelten?
Kann ich Massnahmen einbringen, die ich bereits anderswo pflege?
Verwandte Fähigkeiten entdecken
Bereit, jedes Rahmenwerk an einem Ort zu steuern?
