§ ISMS
NIS2-ISMS - Demonstration

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Seitenleiste

Inhaltsverzeichnis

NIS2-Strukturübersicht

Fiktives Beispiel: Beispielwerk GmbH. Eine gemeinsame Unternehmensübersicht verbindet Prozesse, Verantwortlichkeiten und technische Abhängigkeiten. Die Angaben sind keine Bewertung eines realen Unternehmens.

So erstellen und pflegen wir die Strukturübersicht

  1. Umfang klären: Bereiche, Leistungen und Standorte anhand der Unternehmensstruktur bestätigen.
  2. Zuständigkeiten zuordnen: Die fachkundigen Ansprechpartner je Bereich benennen; Personen und Rollen nur an einer führenden Stelle pflegen.
  3. Prozesse erfassen: Wesentliche Abläufe, Folgen einer Unterbrechung und bekannte Ersatzmöglichkeiten beschreiben.
  4. Abhängigkeiten verknüpfen: Anwendungen, IT-/OT-Systeme, Netze und Standorte zuordnen. Gemeinsam genutzte Systeme einmal erfassen und mehreren Prozessen zuordnen.
  5. Unterlagen nutzen: Vorhandene Pläne und Dokumente im Dokumenteneingang verlinken. Externe Betreuung und Fernzugriffe berücksichtigen.
  6. Lücken bearbeiten: Offene Fragen in der Aufgabenliste mit Verantwortung und Termin führen.
  7. Arbeitsstand prüfen: Fachbereiche bestätigen ihre Angaben, technische Betreuer ergänzen Zusammenhänge. Bei Änderungen die betroffenen Zuordnungen aktualisieren.

Die erste Erfassung reicht aus, wenn wesentliche Abläufe, Zuständigkeiten, Abhängigkeiten und Ausfallfolgen nachvollziehbar sind. Technische Details werden gezielt vertieft. Unbekannte Angaben bleiben offen. Die Strukturübersicht ersetzt weder Risikobewertung noch wirksame Maßnahmen.

Prozesse und Abhängigkeiten

Arbeitsdaten: Im Kundenwiki werden diese Einträge bearbeitet und miteinander verknüpft. Diese Schaudemo zeigt einen festen Beispielstand; Besucher können ihn nicht verändern.

ID Prozess Zuständigkeit Benötigte Bestandteile Auswirkungen / offene Fragen
P-01 Kundenservice und Abrechnung Leitung Kundenservice A-01, S-01, N-01, R-01 Bei Ausfall keine reguläre Abrechnung; Überbrückungsdauer noch zu klären, siehe A-001.
P-02 Technische Betriebsüberwachung Technische Leitung A-02, S-02, N-02, R-02 Bei Ausfall fehlt die zentrale Zustandsübersicht; Ersatzverfahren muss bestätigt werden.
ID Anwendung / System Unterstützter Prozess Betreuung
A-01 / S-01 Abrechnungsanwendung auf zentraler Plattform P-01 Interne IT mit externem IT-Service
A-02 / S-02 Betriebsüberwachung mit Anlagensteuerung P-02 Technische Leitung mit Wartungsunternehmen
ID Netz / Standort Zuordnung Zu klären
N-01 / R-01 Verwaltungsnetz / Hauptstandort P-01, S-01 Wiederanlauf und externe Betreuung
N-02 / R-02 Anlagennetz / Betriebsstandort P-02, S-02 Fernwartungszugänge und Ersatzbetrieb

Zuständigkeiten belegen

Das Organigramm beschreibt die beispielhafte Verantwortungsstruktur. Seine Freigabe zeigt, wie eine Entscheidung mit einem bestimmten Dokumentstand verbunden wird.

Weiter: Dokumenteneingang und Arbeitsmaterial