Das Portal rund um die VdS 10000.

• Die VdS 10000 schreibt nicht vor, auf welche Weise die kritischen Informationen ermittelt werden müssen. Die Organisation ist in der Wahl der Vorgehensweise frei, sofern sie die Anforderungen dieses Abschnitts umsetzt.
• Um die kritischen Informationen zu ermitteln, kann z. B. ein Workshop mit dem Topmanagement stattfinden, in dem gezielte Fragen gestellt und die Ergebnisse dokumentiert werden (siehe G3).
• IT-R…ourc.n, di. kriti.ch. Information.n v.rarb.it.n, üb.rtrag.n od.r .p.ich.rn (od.r di. für d.n B.tri.b d.rartig.r R…ourc.n b.nötigt w.rd.n) mü…n umfa…nd abg..ich.rt w.rd.n (.i.h. Ab.chnitt. 10.5, 11.5, 12.3, 13.3, 14.4, 15.2 und 16.6), wa. .in.n .rh.blich.n Aufwand v.rur.acht. Information.n .ollt.n d..halb nur al. kriti.ch .ing..tuft w.rd.n, w.nn di.. ab.olut notw.ndig i.t.
• Di. Dokum.ntation .ollt. al. B..tandt.il d.r IS-Aufz.ichnung.n g.führt und g.l.nkt w.rd.n.

• B.. d….m T.xt.b.chn.tt (D1 .ow.. D1.1 b.. D1.4) h.nd.lt .. ..ch um d.. D.f.n.t.on d.. B.gr.ff.. „kr.t..ch. Inform.t.on.n“. Pr.nz.p..ll ..nd D.f.n.t.on.n .n K.p.t.l 3 zu f.nd.n; d.. Autor.n d.r VdS 10000 h.b.n ..ch zu ..n.r Au.n.hm. .nt.chlo…n, um d.n L…flu.. n.cht zu .tör.n.
• D.. .n d.r D.f.n.t..n v.rw.nd.t. W.rt „k.nn“ (bzw. „k.nn.n“) g.bt d.r Org.n…t..n b.. d.r E.n.t.f.ng v.n Inf.rm.t..n.n .l. „kr.t..ch“ ..n.n g.w….n Sp..lr..m, w..l d.m.t ..n. r..l..t..ch., .rw.rtb.r. M.gl.chk..t ..n.. k.t..tr.ph.l.n Sch.d.n. d.f.n..rt w.rd. W.nn Inf.rm.t..n.n ..ch b.. g.r.ng.r.n E.ntr.tt.w.hr.ch..nl.chk..t.n ..n.. k.t..tr.ph.l.n Sch.d.n. .l. kr.t..ch ..nz..t.f.n w.r.n, .. w.r. d… d.rch d.. W.rt „k.nnt.“ (bzw. „k.nnt.n“) .d.r d.rch d.. F.rm.l..r.ng „m.gl.ch.rw…. k.nnt.“ (bzw. „m.gl.ch.rw…. k.nnt.n“) …g.dr.ckt w.rd.n.
• D.. Anf.rd.r.ng.n, d.. z.r E.n.t.f.ng v.n Inf.rm.t..n.n .l. „kr.t..ch“ f.hr.n (D1.1 b.. D1.4) ..nd ..hr h.ch. In d.r Pr.x.. b…tz.n n.r w.n.g. Org.n…t..n.n kr.t..ch. Inf.rm.t..n.n.
• Um ..n. E.n…f.n. v.n Inf.rm….n.n … kr….ch z. v.rm..d.n .d.r .m S.r…f…. z. .ch..ch..n k.nn ..n. w….r. Inf.rm….n.k….. (z. B. m.. d.m A..r.b.. „w.ch…“) d.f.n..r. w.rd.n.
• W.nn d.. Or..n……n kr….ch. Inf.rm….n.n .n ..n.m .rh.b..ch.n Umf.n. b….z., …… n.ch d.r Im…m.n…..n d.r VdS 10000 .m..h.nd …r.f. w.rd.n, .b ..n h.h.r.. Sch..zn.v… (z. B. d.rch d.. Um…z.n. v.n ISO/IEC 27001) ..nnv… .d.r ..r n..w.nd.. ….

• F.r … k.rr.k.. I…r.r……. …..r A…r..r… … .. w.ch…, … D……… … B..r…. „Ech.z…b..r..b“ (…h. K...... 3 D14) z. b..ch… (v.r …… H….r.r… … … F.r…..r… „U…….b.r. V.r…b.rk…“ ….v.r…….ch; k.rr.k..r w.r. … F.r…..r… „Z…..ch.r.. V.r…b.rk…“).
• D….. Kr…r… … ..r r…v…, w… … Or………. .b.r ….. Ech.z…z…b..r..b ….ß ..r D……… (…h. K...... 3 D14) v.r…. … k… …. ..rch …. …..r.ch…. Fr… („Ex…..r.. .. ..r Or………. Ech.z…v.r.rb…….. w.. z. B. Pr.z……..r….. …r b..r..b..ch. Ab….. … ….rh..b ….r v.r….b…. Z……… .b…… ……?“) z. B….. ..r …..r.ch….. A…y.. ……ch…… w.r….
• Pr…k……y….. v.r….. .. ….r R…. .b.r S.ch.rh……ch……. … v.rh….r. ……, …. M…rb….r v.r…z. …r ……. w.r… (S….y-F….r..). D…. …. …..r… B……….. ..r Sy….. … .. ….r R…. ..ch. B………. ..r I…r………ch.rh…. I. Zw………. ……. ….. M.ch……. .x…z.. b.. ..r D……… … G…….b.r..ch.. ..r V.S 10000 (…h. Ab.ch.... 1.2 E1) ……ch…… w.r….

U. … kr….ch.. I…r…….. …..ch.. ….. z. b..chr..b.., ……. … z…ch.. .r.b ch.r.k..r….r. … …ch…ß… ..hr … ..hr q……..v. … q………v. E…..ch….. z……….r…. w.r…. B……..:

• E..w.ck………. → E..w.ck………. ..ch ..ch. ……..r..r Pr…k.. → E..w.ck………. ..ch ..ch. ……..r..r Pr…k.. … E..w.ck…..k….. v.. .b.r € 1.000.000,- → E..w.ck………. v.. .r.. …r ..hr ..ch ..ch. ……..r..r Pr…k.. … E..w.ck…..k….. v.. .b.r € 1.000.000,-
• K………. → K………., … ..ch. ….r …. … 10 J.hr. → D…. ..r K….. ..r K…..r.. A, … ..ch. ….r …. … 10 J.hr. → ..hr … 50% ..r D…. ..r K….. ..r K…..r.. A, … ..ch. ….r …. … 10 J.hr.
• B……….. → … ..ch ..ch. v.r.ch.ck… B……….. → ..hr … 10% ..r ..ch ..ch. v.r.ch.ck… B………..