Zweck: Das Management-Cockpit verdichtet den dokumentierten Musterstand zu Risiken, Maßnahmen, Zielen, Audits, TISAX und Managemententscheidungen und führt zu den jeweils führenden Wiki-Seiten.
Wichtige Abgrenzung: Das Cockpit ist eine statische Steuerungs- und Navigationssicht mit Stand 10.08.2026. Es liest keine Register automatisch aus und ersetzt weder die Managementbewertung noch Freigaben, Risikoentscheidungen oder Wirksamkeitsnachweise. Nullwerte aus leeren Registern werden nicht als positiver Status dargestellt.
| Feld | Wert |
|---|---|
| Dokumenten-ID | ISMS-NAV-00-04 |
| Dokumentenart | Interaktiver Management- und Navigationsbaustein |
| Wiki.js-Pfad | /ISMS/00-Start-und-Navigation/Management-Cockpit |
| Verantwortlich | ISMS-Beauftragte/r |
| Fachlich geprüft durch | Geschäftsführung, Risikoeigentümer/innen, TISAX-Koordination, IT und Audit/QM |
| Freigabe durch | Geschäftsführung |
| Status | Entwurf – Kennzahlen, Registerstände und Managementbewertungen nicht freigegeben |
| Version | 1.1 |
| Stand | 10.08.2026 |
| Datenstand des Cockpits | 10.08.2026; manuell aus den verlinkten Musterseiten übernommen |
| Gültig ab | Nach Freigabe |
| Nächste Prüfung | Vor jeder Managementbewertung sowie mindestens quartalsweise |
| Schutzklasse | Intern |
| Bezug | ISO/IEC 27001:2022 Kapitel 5, 6, 9 und 10; VDA ISA 6.0.3/TISAX; NIS2-Leitungsverantwortung nach bestätigter Betroffenheit |
Managementübersicht: Handlungsbedarf erkennen, führende Quelle öffnen und Entscheidungen nachvollziehbar dokumentieren. Eigene redaktionelle SVG-Grafik. Zum Vergrößern öffnen.
9 von 9 Steuerungsfeldern werden angezeigt.
Managementbewertung
12
Die Bewertung ist vorbereitet, aber noch nicht durchgeführt. Die Vorlagen sind keine freigegebenen Beschlüsse.
Nächster Schritt: Eingaben bestätigen, Bewertung durchführen und Beschlüsse mit Owner, Ressourcen, Termin und Follow-up dokumentieren.
Managementbewertung öffnenRestrisiken im Beispieldatensatz
1 kritisch · 9 hoch
Alle 14 Beispielrisiken benötigen eine organisationsbezogene Prüfung; keine formale Risikoakzeptanz ist nachgewiesen.
Nächster Schritt: Reale Owner, Bewertung und Behandlungsentscheidung bestätigen; kritische und hohe Risiken priorisieren.
Risikoregister öffnenRisikobehandlung
14 offen
Eine P1-, neun P2- und vier P3-Maßnahmen sind geplant. Umsetzung und Wirksamkeit sind nicht nachgewiesen.
Nächster Schritt: Prioritäten, Verantwortungen, Ressourcen und Termine beschließen und Wirksamkeitskriterien festlegen.
Risikobehandlungsplan öffnenISO-27001-Maßnahmenauswahl
93 offen
Für alle 93 Annex-A-Maßnahmen sind Anwendbarkeit und Begründung offen; keine Maßnahme ist wirksam nachgewiesen.
Nächster Schritt: Entscheidungen risikobasiert treffen, Umsetzung bewerten und die SoA formal freigeben.
Statement of Applicability öffnenTISAX Informationssicherheit
0 / 46
Alle 46 Informationssicherheitsfragen gehören zum Assessmentumfang; noch keine Frage ist bewertet.
Nächster Schritt: Jede Kontrollfrage bewerten, Lücken behandeln und Nachweise kontrollfragenbezogen prüfen.
TISAX-Geltungsbereich · TISAX-Bewertungsziele
VDA-ISA-Selbsteinschätzung öffnenZiele und Kennzahlen
0 freigegeben
Es sind keine messbaren Ziele, freigegebenen KPI-Auswertungen, Baselines oder Wirksamkeitswerte nachgewiesen.
Nächster Schritt: Sollwert, Istwert, Datenquelle, Owner, Berichtszyklus und Eskalationsschwellen verbindlich festlegen.
Kennzahlen und Zielerreichung öffnenInternes Auditprogramm
0 / 9
Neun Audits sind als Entwurf geplant; Auditaufträge, Auditpersonen, Durchführung und Berichte sind noch nicht bestätigt.
Nächster Schritt: Unabhängigkeit, Personen, Aufträge und Termine freigeben; Ergebnisse und Follow-up nachweisen.
Auditprogramm öffnenFeststellungen und Vorfalltrends
0 erfasst
Leere Register und fehlende konsolidierte Trends belegen weder Fehlerfreiheit noch das Ausbleiben von Sicherheitsproblemen.
Nächster Schritt: Datenquellen, Meldewege, Feststellungen und Trends vollständig erfassen und regelmäßig plausibilisieren.
Abweichungen und Korrekturmaßnahmen öffnenKI-Governance
Bestand offen
Ein organisationsbezogen bestätigter Bestand, Freigabestatus und Wirksamkeitsnachweis für KI-Anwendungen liegt im Musterbestand nicht vor.
Nächster Schritt: Anwendungen, Rollen, Daten, Anbieter, Risiken, Tests, Kompetenz, Änderungen, Vorfälle und Exit erfassen und risikobasiert entscheiden.
KI-Governance öffnenFür die gewählte Sicht sind keine Steuerungsfelder vorhanden.
| Kennzeichnung | Bedeutung | Managementreaktion |
|---|---|---|
| Handlungsbedarf | Entscheidung, hohe Risikolage, Freigabe oder grundlegende Bewertung offen | kurzfristig prüfen, priorisieren und dokumentiert entscheiden |
| Planung vorhanden | Planung ist dokumentiert, aber Durchführung oder Freigabe fehlt | Operationalisierung terminieren und Nachweise einfordern |
| Nicht bewertbar | Daten, Baseline, Trends oder belastbare Nachweise fehlen | Datenqualität herstellen; kein positives Urteil aus Nullwerten ableiten |
Eine grüne Kennzeichnung wird erst verwendet, wenn Ziel, Quelle, Scope und Schwelle freigegeben sind und die Wirksamkeit anhand belastbarer Nachweise bestätigt wurde. Im aktuellen Musterbestand ist dies für keines der dargestellten Steuerungsfelder belegt.
| Prüffrage | Status Entwurf |
|---|---|
| Stimmen alle Werte mit den führenden Quellen überein? | Für Stand 10.08.2026 redaktionell abgeglichen; vor Freigabe fachlich und technisch erneut prüfen |
| Sind Scope, Datenperiode und Datenqualität je Kennzahl bestätigt? | Offen |
| Sind kritische Einzelfälle und Überfälligkeiten vollständig sichtbar? | Organisationsbezogen offen |
| Sind Managemententscheidungen formal dokumentiert? | Nein – Bewertung noch nicht durchgeführt |
| Wurde die technische Filterfunktion in unterstützten Browsern geprüft? | Lokal am 10.08.2026 in Google Chrome/Chromium 151.0.7922.77 automatisiert geprüft: 9 Ausgangskarten, 3 Treffer im Risikofilter und eindeutiger KI-Link; Live-Einbindung in Wiki.js nach Austausch erneut prüfen |
| Version | Datum | Änderung | Erstellt durch | Fachlich geprüft | Freigabe |
|---|---|---|---|---|---|
| 1.1 | 10.08.2026 | KI-Governance als neuntes Steuerungsfeld und führende Quelle ergänzt; keine positive Bestands- oder Wirksamkeitsaussage abgeleitet | ISMS-Beauftragte/r | Ausstehend | – |
| 1.0 | 08.08.2026 | Wirksamkeitsmessungen in den führenden Cockpitquellen ergänzt | ISMS-Beauftragte/r | Ausstehend | – |
| 0.9 | 08.08.2026 | Vorfall- und Notfallübungen in den führenden Cockpitquellen ergänzt | ISMS-Beauftragte/r | Ausstehend | – |
| 0.8 | 08.08.2026 | Lieferantenbewertungen in den führenden Cockpitquellen ergänzt | ISMS-Beauftragte/r | Ausstehend | – |
| 0.7 | 08.08.2026 | Patch- und Schwachstellennachweise in den führenden Cockpitquellen ergänzt | ISMS-Beauftragte/r | Ausstehend | – |
| 0.6 | 08.08.2026 | Backup-, Restore- und Wiederanlauftests in den führenden Cockpitquellen ergänzt | ISMS-Beauftragte/r | Ausstehend | – |
| 0.5 | 08.08.2026 | Berechtigungsreviews in den führenden Cockpitquellen ergänzt | ISMS-Beauftragte/r | Ausstehend | – |
| 0.4 | 08.08.2026 | Schulungs- und Awarenessnachweise in den führenden Cockpitquellen ergänzt | ISMS-Beauftragte/r | Ausstehend | – |
| 0.3 | 08.08.2026 | Assessment-Vorbereitung im TISAX-Steuerungsfeld und in den führenden Quellen ergänzt | ISMS-Beauftragte/r | Ausstehend | – |
| 0.2 | 08.08.2026 | TISAX-Geltungsbereich und Bewertungsziele im TISAX-Steuerungsfeld und in den führenden Quellen ergänzt | ISMS-Beauftragte/r | Ausstehend | – |
| 0.1 | 07.08.2026 | Management-Cockpit mit acht Steuerungsfeldern, Filtern, Statuslogik und Quellenverweisen erstellt | ISMS-Beauftragte/r | Ausstehend | – |