Karriere Kontakt Kontakt Downloads Downloads

Support

T: +49 431 53 03 39 94
support@docsetminder.de

Allgeier CyRis GmbH

Schauenburger Straße 116
24118 Kiel
T: +49 431 53 03 39 90
F: +49 431 53 03 39 99 info@docsetminder.de
Kontaktformular
Live-Demo GoBD
Whitepaper
DocSetMinder®-Modul „TR-Resiscan"

Modul „TR-Resiscan"

Das DocSetMinder®-Modul "TR-Resiscan" bildet die technische Richtlinie 03138 des BSI (Ersetzendes Scannen) ab und erlaubt die Bestimmung des Schutzbedarfes, die Durchführung der Bedrohungs- und Risikoanalyse sowie die Definition der adäquaten Sicherheitsmaßnahmen der Zielobjekte. Als Zielobjekt sind in der TR 03138 Gerichtsakten, Verwaltungsunterlagen, Sozialversicherungsunterlagen, medizinische Dokumentationen, kaufmännische Buchführungsunterlagen, Besteuerungsunterlagen und Personalakten definierbar. Die Vorgehensweise bei der Planung und Umsetzung der TR 03138 ist vergleichbar mit der Umsetzung des BSI-Standards 100-2 und 100-3. Das Modul nutzt die bereits im DocSetMinder®-Modul „Unternehmensorganisation“ bereitgestellten Informationen zur Aufbauorganisation, den Prozessen (Dokumentmanagement und Archivierung) und zentralen Inhalten wie Richtlinien, Verträge, Anweisungen sowie die im DocSetMinder®-Modul "IT-Dokumentation" erfassten Sachverhalte des IT-Verbunds für die Strukturanalyse der Organisation.

Moduleigenschaften

Modulbeschreibung

Die Modulstruktur ist abgeleitet von der BSI-Methodik zur Erstellung einer IT-Sicherheitskonzeption nach IT-Grundschutz. Somit bildet das Modul "TR-Resiscan" einen Leitfaden für die im Sicherheitsprozess involvierten Mitarbeiter und Berater. Ein integraler Bestandteil des Moduls sind die importierten IT-Grundschutz-Kataloge (Bausteine, Gefährdungen, Maßnahmen). Das Modul ist wie folgt strukturiert:

ISMS-Organisation

  • Geltungsbereich
  • Richtlinien und Leitlinien
  • Kontext der Organisation
  • Rollen und Teams (IT-Sicherheitsorganisation)
  • Definitionen (Schutzbedarf, Risikoparameter)
  • Organigramme

IT-Grundschutzanalyse

Dokumentation und Berichte

  • Berichte A0 - A7
  • Dokumentation (Microsoft® Word-Format)
  • Individuelle Berichte
  • Managementberichte
Modulnutzen

Mit dem DocSetMinder®-Modul "TR-Resiscan" erhalten Sie einen durchdachten und ausgereiften Dokumentationsbaustein, um den Anforderungen an die Erstellung einer IT-Sicherheitskonzeption gerecht zu werden:

  • Standardisierte Modul- und Inhaltsvorlagenstruktur genau nach BSI Standard 100-2, 100-3
  • Integration in die bestehende IT-Landschaft
  • Konfigurierbare Importe der Assets aus Fremdsystemen und aus dem GS-Tool
  • Verwendbar für mehrere IT-Verbünde
  • Mandantenfähig
  • Standard und individuelle Reports A0 bis A7

Das Modul nutzt die bereits im DocSetMinder®-Modul „Unternehmensorganisation“ bereitgestellten Informationen zur Aufbauorganisation, den Prozessen und zentralen Inhalten wie Richtlinien, Verträge, Anweisungen sowie die im Modul "IT-Dokumentation" erfassten Sachverhalte des IT-Verbunds für die Strukturanalyse der Organisation.

Die IT-Grundschutz-Kataloge stehen den Benutzern in den DocSetMinder® Stammdaten zur Verfügung. Sie werden regelmäßig aktualisiert. Benutzerdefinierte Bausteine können einfach erstellt und im Modellierungsprozess verwendet werden.

Der IT-Grundschutz ist der meist genutzte Standard für Informationssicherheit in Deutschland und wird zurzeit modernisiert. 

Wir unterstützen Sie

Für eine effiziente Umsetzung der technischen Richtlinie TR 03138 bieten wir Ihnen eine Reihe von Dienstleistungen an:

  • Anpassung der Modulstruktur und der Inhaltsvorlagen gemäß den individuellen Anforderungen (Modellierung)
  • Konfiguration der Import-Schnittstelle für den automatischen und wiederholbaren Datenimport aus Fremdsystemen, wie z.B.: GS-Tool, Microsoft® Active Directory, ERP-Systemen, IT-Management- & -Inventory-Systemen, CMDB
  • GAP Analyse 
  • Vollständige Erstellung des IT-Sicherheitskonzeptes (auch mit Partner-Unternehmen)
  • Durchführung der Datenimports
  • Begleitendes Coaching durch erfahrene Berater
  • Technische und inhaltliche Unterstützung Ihrer Implementierungspartner
  • Konzeption und Erstellung von benutzerdefinierten Reports
  • Technischer Support