Die Einrichtung unter ISMS einrichten führt Sie in 22 Schritten zu einem arbeitsfähigen ISMS. Dieser Artikel erklärt, wie die Schritte aufgebaut sind, was die Knöpfe „Passt so“, „Nicht relevant“, „Schritt abschliessen“ und „Später“ bewirken und wie Sie ein bestehendes ISMS übernehmen.

Bevor Sie beginnen

  • Die Einrichtung sehen Personen, die das ISMS einrichten dürfen. Standardmässig ist das die Fachrolle ISMS-Verantwortliche/r, die jeder Tenant Admin automatisch hat.
  • Die Einrichtung ist in allen Paketen enthalten.
  • Sie können jederzeit unterbrechen. Erledigtes hakt sich aus Ihren Angaben automatisch ab.

Die Schritte im Überblick

Die Schritte sind in Gruppen geordnet. Die Reihenfolge ist bewusst gewählt: zuerst Regeln, dann Daten.

  1. Organisation: Organisation erfassen.
  2. Kontext: Interne und externe Themen erfassen, Interessierte Parteien erfassen.
  3. Zusammenarbeit & Freigabe: Rollen und Verantwortlichkeiten festlegen, Team einladen, Freigaben regeln, Geltungsbereich festlegen. Mehr dazu in Freigaben regeln mit dem Vier-Augen-Prinzip.
  4. Führung: Informationssicherheitsleitlinie erfassen, Informationssicherheitsziele festlegen.
  5. Risiken: Festlegung der Risikomethodik, Gefährdungskataloge prüfen, Risikomeldung und -akzeptanz festlegen.
  6. Anforderungen: Anforderungskatalog anlegen.
  7. Assets: Asset-Struktur prüfen, Abhängigkeitskette festlegen, Prüfungen für Assets festlegen, Datenschutz festlegen, Erste Assets erfassen.
  8. Vorfälle: Vorfallmanagement einrichten.
  9. Mitarbeitende: Mitarbeitende einbinden.
  10. Steuerung: Internes Audit planen, Erste Managementbewertung planen.

So gehen Sie vor

  1. Öffnen Sie ISMS einrichten. Oben sehen Sie den Fortschritt und den nächsten Schritt.
  2. Klicken Sie auf Jetzt erledigen. Varmo öffnet die Seite, auf der Sie den Schritt erledigen.
  3. Lesen Sie den Hinweis oben auf der Seite. Er gliedert sich in Worum geht es?, Warum ist das wichtig? und Was Sie jetzt tun. Fachbegriffe erklärt ein Info-Symbol.
  4. Erfassen Sie die Angaben. Ist ein Punkt erledigt, hakt er sich ab. Mit Jetzt erledigen bei einem Punkt springen Sie direkt dorthin, wo etwas fehlt.
  5. Ist der Schritt erledigt, hebt der Hinweis den nächsten Schritt hervor. Mit Weiter: … gehen Sie dorthin.

Die Knöpfe im Schritt

  • Passt so

    bestätigt die Vorbelegung

    Schritt erledigt
  • Schritt abschliessen

    Mindestanforderung erfüllt

    Schritt erledigt, solange die Mindestanforderung erfüllt bleibt
  • Nicht relevant

    mit Begründung, nur bei zwei Schritten

    Als nicht zutreffend markiert
  • Später, weiter: …

    zurückgestellt

    Schritt bleibt offen, die Einrichtung geht weiter
Was die Knöpfe in einem Einrichtungsschritt bewirken

Passt so bestätigt eine Vorbelegung und erledigt den Schritt. Schritt abschliessen erledigt einen Schritt mit Arbeit über mehrere Tage, sobald die Mindestanforderung erfüllt ist; wird sie später verletzt, ist er wieder offen. Nicht relevant markiert einen Schritt mit Begründung als nicht zutreffend, nur bei zwei Schritten. Später stellt den Schritt zurück; er bleibt offen und die Einrichtung geht weiter.

  • Passt so: bestätigt eine Vorbelegung, zum Beispiel das vorbereitete Rollenmodell oder die vorbelegte Risikomethodik. Es gibt ihn nur bei Schritten mit Vorbelegung. Bei manchen Schritten bestätigen Sie mehrere Punkte einzeln, etwa bei Datenschutz festlegen.
  • Schritt abschliessen: für Arbeit über mehrere Tage, zum Beispiel Team einladen oder Erste Assets erfassen. Der Knopf ist erst möglich, wenn die Mindestanforderung erfüllt ist. Wird sie später verletzt, ist der Schritt wieder offen.
  • Nicht relevant: markiert einen Schritt mit Begründung als nicht zutreffend. Das geht nur bei Mitarbeitende einbinden und Internes Audit planen. Alle anderen Schritte sind mit Pflicht gekennzeichnet, weil das ISMS sonst nicht korrekt funktioniert. Beachten Sie: Nach ISO/IEC 27001 sind das interne Audit (Kapitel 9.2) und die Sensibilisierung der Mitarbeitenden (Kapitel 7.3) verbindlich. Wählen Sie Nicht relevant nur, wenn Ihre Organisation keine Konformität mit ISO/IEC 27001 anstrebt.
  • Später, weiter: …: stellt einen Schritt zurück. Er bleibt offen, und die Einrichtung geht mit dem nächsten Schritt weiter.

Ein bestehendes ISMS übernehmen

Im Schritt Organisation erfassen beantworten Sie die Frage, ob Sie bereits freigegebene ISMS-Dokumente in Varmo übernehmen möchten. Wählen Sie Ja, wir übernehmen bestehende Dokumente, passen sich die Texte der Einrichtung an:

  • Geltungsbereich: Übertragen Sie den verabschiedeten Geltungsbereich als Entwurf und wählen Sie oben Bestehende Freigabe übernehmen. Sie geben an, wer wann freigegeben hat, und laden auf Wunsch einen PDF-Nachweis hoch. Für ein Audit empfehlen wir, den Nachweis der ursprünglichen Freigabe hochzuladen.
  • Leitlinie: Unter Richtlinien wählen Sie Informationssicherheitsleitlinie erfassen, laden die gültige Fassung hoch und wählen Bereits freigegeben (bestehendes ISMS).

Eine erneute Freigabe ist dann nicht nötig. Die Fassung bleibt als übernommene Freigabe gekennzeichnet; die nächste Überarbeitung läuft wieder über den Freigabeweg.

Was danach passiert

  • Unter Meine Pendenzen steht immer der nächste offene Schritt. Zurückgestellte Schritte erscheinen dort erst, wenn nichts anderes mehr offen ist, dann als Pendenz Zurückgestellte Einrichtungsschritte. ISMS einrichten zeigt in diesem Fall „Ihr ISMS ist teilweise eingerichtet“, und der Menüpunkt bleibt. Sie arbeiten normal im ISMS und holen die Schritte nach.
  • Sind alle Schritte erledigt, zeigt Varmo „Ihr ISMS ist eingerichtet“ mit Ihren nächsten Schritten im Betrieb. ISMS einrichten verschwindet aus dem Menü und aus dem Cockpit.
  • Freigaben von Geltungsbereich und Leitlinie folgen im Betrieb als Pendenz der Freigabestelle.

Häufige Fragen

Kann ich einen Schritt wieder öffnen?

Ja. Bei einem bestätigten oder als nicht relevant markierten Schritt wählen Sie Wieder öffnen. Der Schritt gilt dann wieder als offen. Unter Meine Pendenzen erscheint er, sobald er der nächste offene Schritt ist.

Warum ist ein erledigter Schritt plötzlich wieder offen?

Schritte mit Mindestanforderung prüfen Ihre Daten laufend. Entfernen Sie zum Beispiel die einzige weitere Person, ist Team einladen wieder offen.

Wo ändere ich Einstellungen nach der Einrichtung?

Unter ISMS-Einstellungen. Die Einrichtung führt nur zu diesen Seiten hin.