Kurzbeschreibung

Die technisch-organisatorischen Maßnahmen sind allgemein geregelt in § 9 BDSG und in der Anlage zu § 9. Weiterhin erwähnt das Gesetz diese Maßnahmen in § 4e Satz 1 Nr. 9. BDSG und in § 11 Abs. 2 Satz 4 BDSG. In beiden Textstellen geht es darum, eine nachvollziehbare Beurteilung der technisch-organisatorischen Maßnahmen zu erarbeiten.
Das Audit ermittelt mit jeweils vier Fragen zu den acht technisch-organisatorischen Kontrollzielen die konkrete Umsetzung der Kontrollziele, ohne dass dazu mehr als Grundkenntnisse in der IT-Sicherheit erforderlich sind.

Die Audit-Software bewertet und gewichtet die Antworten und spiegelt sie in die Sicherheitsziele:
- Vertraulichkeit,
- Integrität,
- Verfügbarkeit,
- Revisionsfähigkeit und
- Transparenz.

Mit den daraus entstehenden Kennzahlen zur Kontrollzielumsetzung und zum Gefährdungspotenzial ist es möglich, eine konkrete und nachprüfbare Aussage über die Umsetzung der technisch-organisatorischen Maßnahmen zu treffen, die dann grafisch für jedes Kontrollziel und für jedes Sicherheitsziel dargestellt wird.

Sie erhalten weiterhin eine Liste der aus Sicht des Tools erforderlichen Maßnahmen zur Behebung der Schwachstellen.

Excel-Datei auf CD-ROM inkl. 12 Monate Online-Update