Zweck: Der Nachweis-Explorer führt von Regelwerk, Rolle, Themenfeld, Nachweisart und Schutzbedarf zu passenden Nachweisgruppen und den führenden Wiki-Seiten.
Wichtige Abgrenzung: Eine Richtlinie, Vorlage, Selbstauskunft oder geplante Aktivität ist noch kein Durchführungs- oder Wirksamkeitsnachweis. Die angezeigten Nachweisgruppen sind eine Orientierung und keine Bestätigung, dass Nachweise vorhanden, geprüft oder wirksam sind.
Schutzregel: Personenbezogene, kundenbezogene, technische oder sicherheitskritische Originalnachweise werden nicht ungeschützt im allgemein lesbaren Wiki abgelegt. Das Wiki enthält nur die erforderlichen Steuerungsinformationen und kontrollierte Verweise.
| Feld | Wert |
|---|---|
| Dokumenten-ID | ISMS-TOOL-07-01 |
| Dokumentenart | Interaktiver Nachweis- und Navigationsbaustein |
| Wiki.js-Pfad | /ISMS/07-Nachweise/Nachweis-Explorer |
| Verantwortlich | ISMS-Beauftragte/r |
| Fachlich geprüft durch | Dokumenten-Owner, Datenschutz, IT, Qualitätsmanagement, TISAX- und NIS2-Koordination |
| Freigabe durch | Geschäftsführung |
| Status | Entwurf – Nachweisgruppen, Ablageorte, Schutzklassen und Owner organisationsbezogen zu bestätigen |
| Version | 0.8 |
| Stand | 08.08.2026 |
| Gültig ab | Nach Freigabe |
| Nächste Prüfung | Spätestens zwölf Monate nach Freigabe sowie bei Änderungen der Anforderungen oder Ablagestruktur |
| Schutzklasse | Intern; verlinkte Originalnachweise gemäß Informationsklassifizierung |
| Bezug | ISO/IEC 27001:2022, VDA ISA 6.0.3/TISAX, DSGVO, NIS2/BSIG und Vertragsanforderungen |
Übersicht zum Nachweis-Explorer: Nachweisbedarf finden, Qualität prüfen, Schutz festlegen und führende Quellen öffnen. Eigene redaktionelle SVG-Grafik. Zum Vergrößern öffnen.
Freigegebener Geltungsbereich, Leitlinie, Politik, Rollen und dokumentierte Leitungsentscheidungen.
Geltungsbereich und Standorte · Informationssicherheitsleitlinie · Rollen und Verantwortlichkeiten
Nachvollziehbare Bewertungen, Maßnahmen, Entscheidungen und dokumentierte Restrisiken.
Risikoregister · Risikobehandlungsplan · Statement of Applicability
Aktuelle Rechtsquellen, Verträge, Kundenanforderungen und daraus abgeleitete Pflichten.
Rechts- und Vertragskataster · DSGVO-Startseite · NIS2-Anforderungen im Vergleich
Vollständiger Bestand, eindeutige Owner, Klassifizierung und nachvollziehbare Änderungen.
Asset-Inventar · Informationsklassifizierung · Standorte und Sicherheitsbereiche
Durchführung, Zielgruppe, Ergebnis und Wirksamkeit von Personal- und Schulungsmaßnahmen.
Freigabe, Vertrag, Risikobewertung, Leistungsüberwachung und Exit-Vorsorge je Fremdleistung.
Lieferanten und Dienstleister · Lieferantenbewertungen · Mobile Arbeit und Cloud · Rechts- und Vertragskataster
Beantragung, Genehmigung, technische Umsetzung, regelmäßige Prüfung und zeitnaher Entzug.
Zugriff und Berechtigungen · Berechtigungsreviews · Personal und Schulungen
Ausgeführte Kontrollen, Freigaben, Testergebnisse, Ausnahmen und technisch verifizierte Behandlung.
IT-Betrieb und Änderungen · Schwachstellen- und Patchmanagement · Patch- und Schwachstellennachweise · Bedrohungsinformationen
Konfiguration, Abdeckung, Alarmierung, Stichproben und Schutz sicherheitskritischer Informationen.
Protokollierung und Überwachung · Netzwerke und Kommunikation · Kryptografie und Schlüssel
Praktische Tests belegen Wiederherstellbarkeit, fachliche Nutzbarkeit und Zielerreichung.
Backup-, Restore- und Wiederanlauftests · Datensicherung und Wiederherstellung · Notfallvorsorge und BCM · Wiederanlaufplanung
Incident-Akte, Zeitlinie, Entscheidungen, externe Meldungen, Übungen und Lessons Learned.
Vorfall- und Notfallübungen · Vorfall-Entscheidungsassistent · Incident Response · Meldeweg Sicherheitsvorfälle
Kontrollfragenbezogene Umsetzungsbeschreibung, Referenzen, objektive Nachweise und Maßnahmen.
VDA-ISA-Selbsteinschätzung · Maßnahmenplan und Reifegrad · Prototypenschutz
Unabhängige Prüfung, belastbare Messung, Ursachenanalyse, Korrektur und Leitungsbewertung.
Wirksamkeitsmessungen · Interne Audits · Kennzahlen und Zielerreichung · Managementbewertung · Abweichungen und Korrekturmaßnahmen
Getrennte Rechtsentscheidung, relevante Dienste, Risikomaßnahmen und NIS2-spezifische Meldungen.
NIS2-Betroffenheitscheck · NIS2-Anforderungen im Vergleich · NIS2-Startseite
Datenschutzrechtliche Entscheidungen und Nachweise bleiben getrennt nachvollziehbar und geschützt.
DSGVO-Startseite · Datenschutz im TISAX-Kontext · Informationsklassifizierung
| Prüffeld | Mindestanforderung |
|---|---|
| Gegenstand | Was wurde durchgeführt, entschieden, getestet oder geprüft? |
| Geltungsbereich | Für welche Organisation, Standorte, Dienste, Systeme, Personen oder Zeiträume gilt der Nachweis? |
| Zeitpunkt und Version | Wann entstand der Nachweis und welcher Stand ist maßgeblich? |
| Verantwortlichkeit | Wer führte aus, prüfte und genehmigte? |
| Ergebnis | Welches Ergebnis wurde erreicht und nach welchen Kriterien bewertet? |
| Abweichungen | Welche Lücken, Risiken oder Folgemaßnahmen bestehen? |
| Original und Integrität | Wo liegt die freigegebene Originaldatei und wie werden Unverändertheit sowie Zugriff geschützt? |
| Aufbewahrung | Welche gesetzliche, vertragliche oder interne Frist gilt? |
| Stufe | Bedeutung |
|---|---|
| Nachweisbedarf identifiziert | erwartete Nachweisart und Owner sind festgelegt |
| Referenz angelegt | kontrollierter Verweis auf die vorgesehene Originalablage besteht |
| Vorhanden | Original ist auffindbar, lesbar und dem richtigen Scope zugeordnet |
| Geprüft | Aktualität, Vollständigkeit, Authentizität und Ergebnis wurden nachvollziehbar geprüft |
| Wirksam | der beabsichtigte Sicherheitseffekt ist anhand geeigneter Kriterien bestätigt |
| Abgelaufen / ersetzt | nicht mehr für den aktuellen Stand verwendbar; nur historisch aufbewahren |
„Vorhanden“, „durchgeführt“ und „wirksam“ sind unterschiedliche Aussagen. Eine positive Wirksamkeitsaussage benötigt ein belastbares Prüfergebnis.
| Inhalt | Wiki-Nutzung | Originalablage |
|---|---|---|
| öffentliche oder interne Steuerungsinformation | Seite oder kontrollierter Link möglich | gelenkte Dokumentenablage |
| Risiken, Verträge, Systemdetails und Auditberichte | nur erforderliche Metadaten und berechtigungsgesteuerter Verweis | vertraulicher Nachweisbereich |
| Personaldaten, Schwachstellendetails, Schlüsselmaterial, Prototyp- oder Incident-Daten | keine ungeschützte Ablage | stark eingeschränkte, protokollierte Ablage |
Zugriffsrechte richten sich nach Aufgabe, Zweckbindung und Need-to-know. Technische Wiki-Administration begründet keine automatische fachliche Leseberechtigung.
Der Explorer ersetzt kein Nachweisregister. Für jeden tatsächlichen Nachweis wird mindestens geführt:
Nachweis-ID · Titel · Anforderung/Control · Scope · Owner · Datum/Version · Schutzklasse · Originalablage · Prüfstatus · Prüfergebnis · Aufbewahrung · Folgemaßnahme
Das Nachweisregister ist die führende Bestands- und Steuerungsliste für konkrete Nachweisreferenzen. Bis zu seiner fachlichen Freigabe dürfen weder Registerzeilen noch Karten des Explorers als Vollständigkeits- oder Wirksamkeitsbestätigung interpretiert werden.
| Version | Datum | Änderung | Erstellt durch | Fachlich geprüft | Freigabe |
|---|---|---|---|---|---|
| 0.8 | 08.08.2026 | Nachweisgruppe N-13 mit der eigenständigen Seite für Wirksamkeitsmessungen verknüpft | ISMS-Beauftragte/r | Ausstehend | – |
| 0.7 | 08.08.2026 | Nachweisgruppe N-11 mit der eigenständigen Seite für Vorfall- und Notfallübungen verknüpft | ISMS-Beauftragte/r | Ausstehend | – |
| 0.6 | 08.08.2026 | Nachweisgruppe N-06 mit der eigenständigen Seite für Lieferantenbewertungen verknüpft | ISMS-Beauftragte/r | Ausstehend | – |
| 0.5 | 08.08.2026 | Nachweisgruppe N-08 mit der eigenständigen Seite für Patch- und Schwachstellennachweise verknüpft | ISMS-Beauftragte/r | Ausstehend | – |
| 0.4 | 08.08.2026 | Nachweisgruppe N-10 mit der Seite für Backup-, Restore- und Wiederanlauftests verknüpft | ISMS-Beauftragte/r | Ausstehend | – |
| 0.3 | 08.08.2026 | Nachweisgruppe N-07 mit der eigenständigen Seite für Berechtigungsreviews verknüpft | ISMS-Beauftragte/r | Ausstehend | – |
| 0.2 | 07.08.2026 | Führendes Nachweisregister verlinkt und Abgrenzung zwischen Explorer und Bestandsregister präzisiert | ISMS-Beauftragte/r | Ausstehend | – |
| 0.1 | 07.08.2026 | Interaktiven Nachweis-Explorer mit 15 Nachweisgruppen, Schutzlogik und führenden Seiten erstellt | ISMS-Beauftragte/r | Ausstehend | – |