Mit diesem Glossar findest du dich schnell in Ariadne ISMS zurecht: Du siehst zu jedem Fachbegriff, was er bedeutet und wie er in der Oberfläche heißt. So ordnest du Bewertungen, Status und Hinweise sicher ein, auch wenn du nur gelegentlich im ISMS-Modul arbeitest.
Gut zu wissen: In der Spalte Oberfläche findest du den Begriff, den du im ISMS-Modul tatsächlich siehst. Manche Fachbegriffe heißen dort etwas anders, zum Beispiel Informationsschutzbedarf statt Sicherheitsbewertung. Skalen und BIA-Szenarien werden für deine Organisation konfiguriert und können anders beschriftet sein.
Objekte, mit denen du arbeitest Objekte
| Begriff | Oberfläche | Bedeutung |
|---|---|---|
| Primäre Assets | Primäre Assets | Deine Informationen und Geschäftsprozesse. Sie sind der Ausgangspunkt jeder Bewertung. |
| Sekundäre Assets | Sekundäre Assets | Alles, was primäre Assets trägt: Software, Hardware, IT-Services, Netze, Personal, Standorte und Lieferanten. Im Produkt heißen sie einfach Assets. |
| Geschäftsprozess | Geschäftsprozesse · BP-0001 | Ein Prozess im ISMS. Er kann auf eine oder mehrere Seiten in Ariadne verweisen. |
| Information | Informationen · IN-0001 | Ein Informationsobjekt, zum Beispiel Kundendaten oder Kalkulationsdaten. |
| Asset | Assets · AS-0001 | Ein sekundäres Asset. Es hat immer eine Kategorie, nach der es auch in der Navigation einsortiert wird. |
| Risiko | Risiken · RI-0001 | Ein konkretes Szenario, das genau ein Asset betrifft. |
| Maßnahme | Maßnahmen · MS-0001 | Eine konkrete Aktivität oder Kontrolle zur Behandlung genau eines Risikos. |
| Katalog | Risiko- und Maßnahmenkataloge · RT- / MT- | Vorlagen für häufige Risiken (Risikokatalog) und Maßnahmen (Maßnahmenkatalog). Du übernimmst Einträge beim Anlegen, statt alles neu zu schreiben. |
Schutzbedarf bewerten und ableiten Bewertung
| Begriff | Oberfläche | Bedeutung |
|---|---|---|
| Schutzziele | Vertraulichkeit, Integrität, Verfügbarkeit | Vertraulichkeit, Integrität und Verfügbarkeit. |
| Sicherheitsbewertung | Informationsschutzbedarf | Bewertung von Vertraulichkeit und Integrität an einer Information, mit einer gemeinsamen Begründung. |
| Datenschutzbewertung | Datenschutzklassifizierung | Getrennt von der Sicherheitsbewertung: personenbezogene Daten, besondere Kategorien nach Art. 9 DSGVO und strafrechtliche Daten nach Art. 10 DSGVO. |
| Auswirkungsskala | Auswirkung | Die Stufen, mit denen du Vertraulichkeit, Integrität, BIA und die Auswirkung eines Risikos bewertest. Im Standard fünf Stufen von Vernachlässigbar bis Katastrophal. |
| BIA (Business-Impact-Analyse) | Verfügbarkeitsbedarf (BIA) | Bewertung am Geschäftsprozess: Wie hoch ist die Auswirkung eines Ausfalls je Szenario und Zeitraum? |
| MTA | MTA | Maximal tolerierbare Ausfallzeit (international MTPD, Maximum Tolerable Period of Disruption). Das System berechnet sie aus der BIA anhand der Intoleranzstufe. |
| Intoleranzstufe | BIA-Intoleranzstufe | Die Auswirkungsstufe, ab der ein Ausfall als nicht mehr tragbar gilt. Im Standard Schwerwiegend. |
| Verfügbarkeitskurve | Verfügbarkeit | Aus der BIA abgeleitet: die höchste Auswirkung je Zeitraum. Sie fällt über die Zeit nie ab und wird an Assets weitergegeben. |
| Abhängigkeit | Abhängigkeiten | Gerichtete Verknüpfung von Prozess zu Asset oder von Asset zu Asset, zusammen mit den Informationen, die über diese Verbindung verarbeitet werden. |
| Abhängigkeitsmodus | Abhängigkeitsmodus: Erforderlich, Workaround möglich, Optional | Legt fest, ob und wie stark die Verfügbarkeitsanforderung über eine Abhängigkeit weitergegeben wird. |
| Abgeleiteter Schutzbedarf | Schutzbedarf | Der Schutzbedarf, den das System aus Informationen, Prozessen und Abhängigkeiten berechnet. Du kannst ihn nicht von Hand ändern. |
| Maximalprinzip | – | Bei der Ableitung gewinnt immer der höchste Wert. |
Risiken steuern Risiko
| Begriff | Oberfläche | Bedeutung |
|---|---|---|
| Risiko-Score | Risiko-Score | Auswirkung mal Wahrscheinlichkeit. Im Standard liegt er zwischen 1 und 25. |
| Kritikalität (Score-Bereiche) | Niedrig, Mittel, Hoch, Kritisch | Einstufung des Scores in Niedrig, Mittel, Hoch und Kritisch. Die Grenzen legt dein Admin fest. |
| Auto-Akzeptanz-Schwellenwert | Schwellenwert für automatisches Akzeptieren | Risiken unter diesem Score können automatisch akzeptiert werden. Im Standard 0, also ausgeschaltet. |
| Behandlung | Akzeptieren, Reduzieren, Vermeiden, Teilen | Dein Umgang mit dem Risiko: akzeptieren, reduzieren, vermeiden oder teilen. |
| Restrisiko | – | Das Ergebnis der Neubewertung nach abgeschlossener Behandlung. Es ist kein eigenes Objekt, sondern die aktuelle Bewertung des Risikos. |
| Neubewertung / Wiedervorlage | Neubewertung | Fälligkeit einer erneuten Bewertung. Bei Risiken hängt sie vom Score ab, bei Informationen von der Schutzstufe. |
| Nächste Schritte | Nächste Schritte | Bereich am Risiko und an der Maßnahme, der dir die aktuell sinnvolle Aktion zeigt. |
Zusammenarbeiten und aufräumen Verwaltung
| Begriff | Oberfläche | Bedeutung |
|---|---|---|
| Verantwortlich | Verantwortlich | Darf den Datensatz bearbeiten und verwalten, also zum Beispiel Status, Bewertungen und Beteiligte ändern. |
| Beteiligte Person | Beteiligte Person | Darf den Datensatz bearbeiten, aber nicht verwalten. Wer einen Datensatz anlegt, ohne verantwortlich zu sein, wird automatisch beteiligte Person. |
| Vertraulich | Vertraulich · Als vertraulich markieren | Zugriffsschutz für einen einzelnen Datensatz. Nur Key User, Admins, Verantwortliche und Beteiligte sehen ihn. |
| Archivieren | Archivieren | Blendet einen Datensatz aus und schützt ihn vor Änderungen. Das ist unabhängig von fachlichen Status wie Verworfen oder Außer Einsatz. |
| Handlungsbedarf | Handlungsbedarf · Offene Aktion | Ein Datensatz, an dem jemand handeln muss, zum Beispiel eine fehlende Bewertung oder eine fällige Neubewertung. |
Wichtig: Verwechsle Vertraulich nicht mit der Vertraulichkeit einer Information. Das Kennzeichen am Datensatz steuert nur, wer ihn sehen darf. Wie schutzbedürftig eine Information ist, bewertest du separat unter Informationsschutzbedarf.
Verwandte Artikel
War dieser Artikel hilfreich?
Das ist großartig!
Vielen Dank für das Feedback
Leider konnten wir nicht helfen
Vielen Dank für das Feedback
Feedback gesendet
Wir wissen Ihre Bemühungen zu schätzen und werden versuchen, den Artikel zu korrigieren