Blatt Deckblatt
Dokumentenlenkung, Zweck, Geltungsbereich, drei Rollen und fünf Regeln zum Ausfüllen, etwa dass "Umgesetzt" nur gesetzt wird, wenn die Maßnahme tatsächlich wirkt und ein Nachweis abgelegt ist.
Vorlage aus dem Lieferantenaudit-Paket
Maßnahmenübersicht zur Informationssicherheit als Excel-Vorlage
Die Tabelle zeigt auf einen Blick, welche Maßnahmen umgesetzt, geplant oder offen sind, wer verantwortlich ist und welcher Nachweis vorliegt. Sie ist im Lieferantenaudit-Paket enthalten.
- IS-NW-08 Excel, 4 Blätter
- Voll bearbeitbar, ohne Kopierschutz
Das Dokument
Was Maßnahmenübersicht in Excel regelt
Die Maßnahmenübersicht (Dokument IS-NW-08) ist eine Excel-Arbeitsmappe mit vier Blättern: Deckblatt, Übersicht, Nachweise und Listen. Das Blatt Übersicht enthält 31 vorformulierte Maßnahmen von M-01 bis M-31, jeweils mit Thema, Status, Nachweis, verantwortlicher Rolle, Termin und Bemerkung. Die Themen folgen dem Dokumentensatz: Organisation, Zugriff, Datensicherung, Sicherheitsvorfälle, Endgeräte und mobiles Arbeiten, Unterauftragnehmer, Schulung und Weitere.
Jede Maßnahme verweist auf ihre Fundstelle, zum Beispiel "IS-RL-02, Abschnitt 5.1, Bildschirmfoto" für technisch erzwungene Passwortregeln oder "IS-RL-03, Anhang A, Protokoll" für den Wiederherstellungstest. Den Status wählen Sie im Auswahlfeld (Umgesetzt, Teilweise, Geplant, Offen, Nicht anwendbar). Über der Tabelle zählt die Auswertung die Maßnahmen je Status und rechnet den umgesetzten Anteil in Prozent, ohne die nicht anwendbaren.
Das Deckblatt regelt Zweck, Geltungsbereich, Rollen und fünf Regeln zum Ausfüllen. Die oder der ISB pflegt die Übersicht und prüft Status und Nachweise mindestens vierteljährlich, die Verantwortlichen je Maßnahme setzen um, melden den Status und legen den Nachweis ab, und die Geschäftsleitung gibt die Übersicht frei und entscheidet über offene Maßnahmen mit hohem Risiko.
Vorschau
So sieht die Vorlage aus
Verkleinerte Darstellung aus der Datei im Paket. Eckige Klammern markieren die Stellen, die Sie anpassen.
IS-NW-08: Blatt Übersicht in Excel
Gliederung
Inhalt der Datei
Die Gliederung stammt aus der ausgelieferten Datei. Jede Excel-Mappe hat zusätzlich ein Deckblatt mit Dokumentenlenkung und Änderungshistorie.
ExcelIS-NW-08 Maßnahmenübersicht zum Vorzeigen
- Blatt Deckblatt
- Blatt ÜbersichtSpalten: Nr., Maßnahme, Thema, Status, Nachweis, Verantwortlich, Termin, Bemerkung
- Blatt Nachweise
- Blatt Listen
Blatt Übersicht
31 Maßnahmen mit Nummer, Maßnahme, Thema, Status, Nachweis, Verantwortlich, Termin und Bemerkung, darüber die Auswertung nach Status und der umgesetzte Anteil in Prozent.
Blatt Nachweise
Die Dokumentliste zum Vorzeigen mit Nummer, Datei, Version, Freigabe und nächstem Prüftermin je Dokument. Sie wird bei jeder Freigabe aktualisiert.
Blatt Listen
Die Listen für Status und Thema, die die Auswahlfelder im Blatt Übersicht speisen. Wer Einträge ändert, passt auch die Auswertung an.
Auszug
Wörtlich aus der Vorlage
Status "Umgesetzt" wird nur gesetzt, wenn die Maßnahme tatsächlich wirkt und ein Nachweis abgelegt ist.
Jede Maßnahme mit Status "Teilweise", "Geplant" oder "Offen" hat einen Termin und eine verantwortliche Rolle.
Vor der Weitergabe an Kunden: Auszug erstellen, interne Bemerkungen und Namen prüfen, Freigabe durch die Geschäftsleitung.
Was Sie anpassen
| Platzhalter | Was Sie festlegen | Dokument |
|---|---|---|
[Standorte] | An welchen Standorten die Übersicht gilt. | IS-NW-08 |
[12] | Mindestlänge der Passwörter in Maßnahme M-08, passend zu Ihrer Richtlinie. | IS-NW-08 |
[werktäglich] | Rhythmus der automatischen Datensicherung in Maßnahme M-14. | IS-NW-08 |
[halbjährlich] | Abstand der Wiederherstellungstests (M-16) und der Überprüfung privilegierter Konten (M-12). | IS-NW-08 |
[14] | Frist in Tagen für Sicherheitsupdates auf Endgeräten in Maßnahme M-22. | IS-NW-08 |
[Ablageort] | Wo jedes Dokument und jedes ausgefüllte Protokoll abgelegt ist. | IS-NW-08 |
Einsatz
Wofür Sie die Maßnahmenübersicht brauchen
Verlangt ein Kunde einen Maßnahmenplan für Punkte, die noch nicht umgesetzt sind, sieht die Antworthilfe dafür einen Auszug aus dieser Übersicht vor. Die Regeln auf dem Deckblatt sehen dafür einen Auszug vor: interne Bemerkungen und Namen prüfen, Freigabe durch die Geschäftsleitung, dann weitergeben. Jede Maßnahme mit Status Teilweise, Geplant oder Offen trägt einen Termin und eine verantwortliche Rolle, also genau die Angaben, die eine offen benannte Lücke glaubwürdig machen.
Im Kundenaudit dient das Blatt Nachweise als Dokumentliste zum Vorzeigen: alle zehn Dokumente des Pakets mit Dateiname, Version, Gültigkeit, Freigabe, nächstem Prüftermin und Ablageort, dazu Zeilen für die ausgefüllten Protokolle zu Wiederherstellungstests, Vorfällen, der Dienstleisterliste und den Schulungen. Wer nach dem Stand Ihrer Dokumente fragt, findet ihn dort.
Intern ist die Übersicht die Grundlage für die Steuerung durch die oder den ISB und für den jährlichen Bericht an die Geschäftsleitung, der selbst als Maßnahme M-04 geführt wird. Erfasst werden Maßnahmen aus den Richtlinien, aus der Risikobewertung, aus Sicherheitsvorfällen und aus Kundenaudits.
Im Lieferantenaudit-Paket enthalten
490 €netto, zzgl. USt. Einmalig, 10 Dokumente in Word und Excel
Häufige Fragen
Fragen zur Vorlage
In welchem Format kommt die Maßnahmenübersicht?
Als Excel-Datei (XLSX) mit vier Blättern, vollständig bearbeitbar. Status und Thema wählen Sie über Auswahlfelder, die Auswertung über dem Blatt Übersicht zählt die Maßnahmen je Status und rechnet den umgesetzten Anteil.
Muss ich alle 31 Maßnahmen übernehmen?
Nein. Die Beispielzeilen sind an Ihr Unternehmen anzupassen, zu streichen oder zu ergänzen. Trifft eine Maßnahme nicht zu, setzen Sie den Status "Nicht anwendbar" und begründen ihn in der Spalte Bemerkung. Solche Zeilen zählen nicht in den Prozentwert.
Darf ich die Übersicht an Kunden weitergeben?
Als Auszug. Die Regeln sehen vor, dass Sie vor der Weitergabe interne Bemerkungen und Namen prüfen und die Geschäftsleitung den Auszug freigibt. Die vollständige Übersicht ist als "Intern" eingestuft.
Gibt es die Maßnahmenübersicht einzeln?
Nein, sie ist im Lieferantenaudit-Paket enthalten. Die Maßnahmen verweisen auf Abschnitte der Richtlinien dieses Pakets, und die Antworthilfe für Lieferantenfragebögen nutzt die Übersicht für Lücken und Maßnahmenpläne. Im NIS2-Paket ist sie nicht enthalten, dort führt das Risikoregister die Maßnahmen im Blatt Behandlungsplan.
Die Vorlagen sind Arbeitshilfen und keine Rechtsberatung. Sie müssen an Ihr Unternehmen angepasst werden. Eine Zusage, dass ein Audit oder eine Prüfung bestanden wird, geben wir nicht.
Weiterlesen
Passende Seiten
Frist im Nacken?
Auslieferung als Download nach Zahlungseingang. Eckige Klammern markieren die Stellen, die Sie anpassen.