ISMS & Frameworks
Reifegradmodell
Kurz erklärt
Ein Reifegradmodell bewertet, wie ausgereift und systematisch Prozesse der Informationssicherheit umgesetzt sind, meist auf einer Skala von unstrukturiert bis optimiert, und macht Fortschritt messbar.
Typische Stufen reichen von „nicht vorhanden“ über „ad hoc“ und „definiert“ bis „gesteuert“ und „kontinuierlich optimiert“. Bekannte Vorbilder sind CMMI oder das Reifegradmodell des BSI. So lässt sich der Status objektiv einordnen.
Reifegradmodelle helfen, Ziele zu setzen und Fortschritt über die Zeit zu zeigen. In CompliantDesk lässt sich der Reifegrad über die Erfüllungsgrade der Framework-Checks und den Compliance-Score nachvollziehen.
Verwandte Begriffe
Gap-AnalyseEine Gap-Analyse vergleicht den Ist-Zustand der Informationssicherheit mit den Anforderungen eines Standards und deckt die Lücken (Gaps) auf, die noch zu schließen sind.ISMSEin ISMS ist ein systematischer Rahmen aus Richtlinien, Prozessen und Maßnahmen, mit dem eine Organisation ihre Informationssicherheit steuert, überwacht und kontinuierlich verbessert.Internes AuditEin internes Audit ist die regelmäßige, unabhängige Überprüfung, ob das ISMS die Anforderungen erfüllt und wirksam umgesetzt ist.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten