BK-Verinice - Versionsgeschichte

Dirk: /* Schutzbedarfsanalyse */

2025-02-14T12:26:47Z

Schutzbedarfsanalyse

← Nächstältere Version		Version vom 14. Februar 2025, 14:26 Uhr
Zeile 1:		Zeile 1:
	~~{{Vorlage:Entwurf}}~~
	{{#seo:		{{#seo:
	\|title=Muster Betriebskonzept verinice		\|title=Muster Betriebskonzept verinice
	\|keywords= ISMS,IT-Grundschutz,Betriebskonzept,Sicherheitskonzept,verinice,Muster,Beispiel		\|keywords= ISMS,IT-Grundschutz,Betriebskonzept,Sicherheitskonzept,verinice,Muster,Beispiel
	\|description=Muster-Betriebskonzept für verinice als Einzelplatzversion als ISMS-Tool für BSI IT-Grundschutz.		\|description=Muster-Betriebskonzept für verinice als Einzelplatzversion als ISMS-Tool für BSI IT-Grundschutz.
	}}		}}{{SHORTDESC:Muster Betriebskonzept verinice Einzelplatz.}}
	'''Betriebskozept Verinice'''		'''Mustervorlage Betriebskozept Verinice'''

			''Muster-Betriebskonzept für verinice als Einzelplatzversion als ISMS-Tool, hier beispielhaft für BSI IT-Grundschutz.''

			''Hinweis: Betriebskonzepte bilden die Grundlage für einen reibungslosen und effizienten Ablauf betrieblicher Prozesse. Die hier vorgestellte Mustervorlage bietet einen groben Rahmen, der sich an Best-Practice-Prinzipien orientiert. Es ist jedoch entscheidend, dass Betriebskonzepte stets individuell auf die jeweilige Organisation zugeschnitten werden. Anforderungen können erheblich variieren – abhängig von der Größe, dem Aufgabenbereich und den verfügbaren IT-Ressourcen. Die Mustervorlage dient daher lediglich als Orientierungshilfe, die als Ausgangspunkt für eine an die spezifischen Bedürfnisse angepasste Umsetzung genutzt werden sollte.''

	== Einführung ==		== Einführung ==
Zeile 137:		Zeile 140:

	== Strukturanalyse und Modellierung ==		== Strukturanalyse und Modellierung ==
	Für die Strukturanalyse und die Modellierung der IT-Verbünde an der Organisation gibt es eigene Dokumente, auf die an dieser Stelle verwiesen wird.		''Für die Strukturanalyse und die Modellierung der IT-Verbünde an der Organisation gibt es eigene Dokumente, auf die an dieser Stelle verwiesen wird.''

	== Schutzbedarfsanalyse ==		== Schutzbedarfsanalyse ==
			''Beschreibung wie Schutzbedarfsanalysen in der Organisation durchgeführt werden und wo/wie verinice dabei zum Einsatz kommt.''

	== Modellierung ==		== Modellierung ==
			''Beschreibung wie die Modellierung in der Organisation erfolgt und wo/wie verinice dabei zum Einsatz kommt.''

	== Grundschutz-Check ==		== Grundschutz-Check ==
	Die Ergebnisse der Grundschutzchecks werden direkt in Verinice dokumentiert, d.h. für alle relevanten Anforderungen wird der Umsetzungsstand (ja / teilweise / nein / entbehrlich) und eine Erläuterung festgehalten.		Die Ergebnisse der Grundschutzchecks werden direkt in Verinice dokumentiert, d.h. für alle relevanten Anforderungen wird der Umsetzungsstand (ja / teilweise / nein / entbehrlich) und eine Erläuterung festgehalten.

			''Beschreibung der Vorgaben der Organisation wie und in welchem Umfang Umsetzungen in verinice zu dokumentieren sind.''

	== Risikoanalyse ==		== Risikoanalyse ==
			''Beschreibung des Umgangs der Organisation mit Risikoanalysen und ob/wie verinice zu Einsatz kommt.''

	== Reporting ==		== Reporting ==
	Die Reporting-Funktion von verinice dient als Informationsquelle für den Auditor.		Die Reporting-Funktion von verinice dient als Informationsquelle für den Auditor.

			''Beschreibung welche Reports in der Organisation Anwendung finden und wofür.''

	== Weiterführende Dokumentation ==		== Weiterführende Dokumentation ==
Zeile 159:		Zeile 169:
	[[Kategorie:Mustervorlage]]		[[Kategorie:Mustervorlage]]
	[[Kategorie:Betriebskonzept]]		[[Kategorie:Betriebskonzept]]
	~~[[Kategorie:Entwurf]]~~

Dirk: /* Weiterführende Dokumentation */

2025-02-07T07:51:51Z

Weiterführende Dokumentation

← Nächstältere Version		Version vom 7. Februar 2025, 09:51 Uhr
Zeile 154:		Zeile 154:

	* verinice-Benutzerdokumentation-1.xx.x Benutzerhandbuch des Herstellers für die angegebene verinice Version.		* verinice-Benutzerdokumentation-1.xx.x Benutzerhandbuch des Herstellers für die angegebene verinice Version.
	* verinice-BSI_IT-Grundschutz-1.xx.x Weiterführendes Handbuch des Herstellers für die Perspektive Modernisierter IT-Grundschutz (Grundschutz Kompedium)~~[[.LF-Grundschutzcheck\|.]]~~		* verinice-BSI_IT-Grundschutz-1.xx.x Weiterführendes Handbuch des Herstellers für die Perspektive Modernisierter IT-Grundschutz (Grundschutz Kompedium)
	* [[LF-Grundschutzcheck\|Leitfaden zur Durführung von Grundschutzchecks]]		* [[LF-Grundschutzcheck\|Leitfaden zur Durführung von Grundschutzchecks]]

Dirk: /* Festlegung von Informationsverbünden */

2023-10-10T18:43:41Z

Festlegung von Informationsverbünden

← Nächstältere Version		Version vom 10. Oktober 2023, 20:43 Uhr
Zeile 122:		Zeile 122:

	==== Festlegung von Informationsverbünden ====		==== Festlegung von Informationsverbünden ====
	Der ISB legt in Abstimmung mit der Organisationsleitung fest, welche Informationsverbünde für das Informationssicherheitsmanagement in der Organisation sinnvoll sind und bildet diese ~~entsprechend~~ in verinice ab.		Der ISB legt in Abstimmung mit der Organisationsleitung fest, welche Informationsverbünde für das Informationssicherheitsmanagement in der Organisation sinnvoll sind und bildet diese in verinice ab.

	==== Erstellung und Freigabe von Sicherheitskonzepten ====		==== Erstellung und Freigabe von Sicherheitskonzepten ====
	Der ISB koordiniert die Erstellung ~~von Sicherheitskonzepten~~ in enger Abstimmung mit der Organisationsleitung und den jeweiligen Fachverantwortlichen. Alle übergeordneten Dokumente ~~zum Sicherheitsmanagement~~ werden vom ISB erstellt~~. Alle Entwürfe werden im Rahmen eines definierten Freigabeprozesses im Umlaufverfahren innerhalb der Organisations-IT begutachtet~~ und ~~kommentiert und schließlich~~ von der Organisationsleitung endgültig freigegeben.		Der ISB koordiniert die Erstellung der Sicherheitskonzepte in enger Abstimmung mit der Organisationsleitung und den jeweiligen Fachverantwortlichen. Alle übergeordneten Dokumente des Sicherheitsmanagements werden vom ISB erstellt, mit den Fachbereichen abgestimmt und von der Organisationsleitung endgültig freigegeben. Die operative Dokumentation wird von den zuständigen Fachbereichen erstellt.

	==== Aktualisierung von Sicherheitskonzepten ====		==== Aktualisierung von Sicherheitskonzepten ====
	Sicherheitskonzepte sind bei wesentlichen Änderungen im Informationsverbund zu überarbeiten. Dies können sein:		Sicherheitskonzepte sind bei wesentlichen Änderungen im Informationsverbund zu überarbeiten. Dies können sein:

	* Wesentliche Änderungen der ~~zugrundeliegenden~~ Geschäftsprozessen		* Wesentliche Änderungen der zugrunde liegenden Geschäftsprozessen
	* Neue, entfallene oder wesentlich geänderte Anwendungen		* Neue, entfallene oder wesentlich geänderte Anwendungen
	* Wesentliche Änderungen in der zugrundeliegenden Hardware, Software oder Netzinfrastruktur		* Wesentliche Änderungen in der zugrundeliegenden Hardware, Software oder Netzinfrastruktur

	Ansonsten sind Sicherheitskonzepte mindestens einmal jährlich auf Aktualität zu prüfen.		Ansonsten sind Sicherheitskonzepte mindestens einmal jährlich auf ihre Aktualität zu prüfen.

	== Strukturanalyse und Modellierung ==		== Strukturanalyse und Modellierung ==
Zeile 144:		Zeile 144:

	== Grundschutz-Check ==		== Grundschutz-Check ==
	Die Ergebnisse der Grundschutzchecks werden direkt in Verinice dokumentiert, d.h. für alle relevanten Anforderungen wird der Umsetzungsstand (ja / teilweise / nein / entbehrlich) und eine ~~Begründung~~ festgehalten.		Die Ergebnisse der Grundschutzchecks werden direkt in Verinice dokumentiert, d.h. für alle relevanten Anforderungen wird der Umsetzungsstand (ja / teilweise / nein / entbehrlich) und eine Erläuterung festgehalten.

	== Risikoanalyse ==		== Risikoanalyse ==

Dirk am 22. September 2023 um 14:45 Uhr

2023-09-22T14:45:08Z

← Nächstältere Version		Version vom 22. September 2023, 16:45 Uhr
Zeile 1:		Zeile 1:
			{{Vorlage:Entwurf}}
	{{#seo:		{{#seo:
	\|title=Muster Betriebskonzept verinice		\|title=Muster Betriebskonzept verinice

Dirk am 23. August 2023 um 05:31 Uhr

2023-08-23T05:31:32Z

Änderungen zeigen

Dirk: /* Weiterführende Dokumentation */

2023-08-15T07:28:35Z

Weiterführende Dokumentation

← Nächstältere Version		Version vom 15. August 2023, 09:28 Uhr
Zeile 154:		Zeile 154:
	* verinice-Benutzerdokumentation-1.xx.x Benutzerhandbuch des Herstellers für die angegebene verinice Version.		* verinice-Benutzerdokumentation-1.xx.x Benutzerhandbuch des Herstellers für die angegebene verinice Version.
	* verinice-BSI_IT-Grundschutz-1.xx.x Weiterführendes Handbuch des Herstellers für die Perspektive Modernisierter IT-Grundschutz (Grundschutz Kompedium)[[.LF-Grundschutzcheck\|.]]		* verinice-BSI_IT-Grundschutz-1.xx.x Weiterführendes Handbuch des Herstellers für die Perspektive Modernisierter IT-Grundschutz (Grundschutz Kompedium)[[.LF-Grundschutzcheck\|.]]
	* [[.LF-Grundschutzcheck\|~~LF-Grundschutzcheck]]~~Leitfaden zur Durführung von Grundschutzchecks		* [[LF-Grundschutzcheck\|Leitfaden zur Durführung von Grundschutzchecks]]

	[[Kategorie:Mustervorlage]]		[[Kategorie:Mustervorlage]]
	[[Kategorie:Betriebskonzept]]		[[Kategorie:Betriebskonzept]]

Dirk am 31. Juli 2023 um 17:40 Uhr

2023-07-31T17:40:19Z

← Nächstältere Version		Version vom 31. Juli 2023, 19:40 Uhr
Zeile 149:		Zeile 149:
	== Reporting ==		== Reporting ==
	Die Reporting-Funktion von verinice wird als Informationsquelle für den Auditor verwendet.		Die Reporting-Funktion von verinice wird als Informationsquelle für den Auditor verwendet.

			== Weiterführende Dokumentation ==

			* verinice-Benutzerdokumentation-1.xx.x Benutzerhandbuch des Herstellers für die angegebene verinice Version.
			* verinice-BSI_IT-Grundschutz-1.xx.x Weiterführendes Handbuch des Herstellers für die Perspektive Modernisierter IT-Grundschutz (Grundschutz Kompedium)[[.LF-Grundschutzcheck\|.]]
			* [[.LF-Grundschutzcheck\|LF-Grundschutzcheck]]Leitfaden zur Durführung von Grundschutzchecks

	[[Kategorie:Mustervorlage]]		[[Kategorie:Mustervorlage]]
	[[Kategorie:Betriebskonzept]]		[[Kategorie:Betriebskonzept]]

Dirk am 27. Juli 2023 um 16:02 Uhr

2023-07-27T16:02:17Z

← Nächstältere Version		Version vom 27. Juli 2023, 18:02 Uhr
Zeile 1:		Zeile 1:
	{{#seo:		{{#seo:
	\|title=Betriebskonzept verinice		\|title=Muster Betriebskonzept verinice
	\|keywords= ISMS,IT-Grundschutz,Betriebskonzept,Sicherheitskonzept,verinice,Muster,Beispiel		\|keywords= ISMS,IT-Grundschutz,Betriebskonzept,Sicherheitskonzept,verinice,Muster,Beispiel
	\|description= ~~Musterbeispiel für ein~~ Betriebskonzept für verinice als Einzelplatzversion als ISMS-Tool für ~~den~~ BSI IT-Grundschutz.		\|description=Muster-Betriebskonzept für verinice als Einzelplatzversion als ISMS-Tool für BSI IT-Grundschutz.
	}}		}}
	'''Betriebskozept Verinice'''		'''Betriebskozept Verinice'''

Dirk am 27. April 2023 um 17:46 Uhr

2023-04-27T17:46:04Z

← Nächstältere Version		Version vom 27. April 2023, 19:46 Uhr
Zeile 1:		Zeile 1:
	{{#seo:		{{#seo:
	\|title=Betriebskonzept ~~vernice~~		\|title=Betriebskonzept verinice
	\|keywords= ISMS,IT-Grundschutz,Betriebskonzept,Sicherheitskonzept,verinice,Muster,Beispiel		\|keywords= ISMS,IT-Grundschutz,Betriebskonzept,Sicherheitskonzept,verinice,Muster,Beispiel
	\|description= Musterbeispiel für ein Betriebskonzept für verinice als Einzelplatzversion als ISMS-Tool für den BSI IT-Grundschutz.		\|description= Musterbeispiel für ein Betriebskonzept für verinice als Einzelplatzversion als ISMS-Tool für den BSI IT-Grundschutz.
Zeile 149:		Zeile 149:
	== Reporting ==		== Reporting ==
	Die Reporting-Funktion von verinice wird als Informationsquelle für den Auditor verwendet.		Die Reporting-Funktion von verinice wird als Informationsquelle für den Auditor verwendet.

	[[Kategorie:Mustervorlage]]		[[Kategorie:Mustervorlage]]
	[[Kategorie:Betriebskonzept]]		[[Kategorie:Betriebskonzept]]

Dirk am 11. April 2023 um 05:38 Uhr

2023-04-11T05:38:20Z

← Nächstältere Version		Version vom 11. April 2023, 07:38 Uhr
Zeile 1:		Zeile 1:
			{{#seo:
			\|title=Betriebskonzept vernice
			\|keywords= ISMS,IT-Grundschutz,Betriebskonzept,Sicherheitskonzept,verinice,Muster,Beispiel
			\|description= Musterbeispiel für ein Betriebskonzept für verinice als Einzelplatzversion als ISMS-Tool für den BSI IT-Grundschutz.
			}}
	'''Betriebskozept Verinice'''		'''Betriebskozept Verinice'''


	== Einführung ==		== Einführung ==