Ist-Aufnahme: Strategische Informationssicherheit und ISMS

Für diese Ist-Aufnahme wurde das bestehende ISMS-System, sowie eine Reihe von Dokumenten und Protokollen ausgewertet. Die Detaillierte Aufstellung ist dem Projekt-SharePoint zu entnehmen. Für die Bewertung der Voraussetzungen für das gewünschte Upgrade des bestehenden ISMS von BSI 100-2 nach 200-2 wurde die vorläufige, neu erarbeitete Prozesslandkarte des Kunden als zwingende Voraussetzung für die geschäftsprozesszentrierte Herangehensweise in 200-2 im Gegensatz zur anwendungszentrierten Sicht von 100-2 geprüft. Für die Bewertung der Vollständigkeit, Aktualität und Qualität der Dokumentation des bestehenden ISMS wurden neben dem ISMS-Tool eine Reihe von Einzeldokumenten und Protokollen ausgewertet. (Auditberichte, Maßnahmenpläne, Richtlinie, Sitzungsprotokolle etc.). Für die Erarbeitung von Handlungsoptionen und -Empfehlungen wurden die Feature-Kataloge einer Reihe von ISMS-Tools sowie die Anleitung zur Migration von Sicherheitskonzepten des BSI für die Migration von BSI 100-X auf 200-X geprüft.