Grundschutz/Umsetzungsplanung/Realisierung

Realisierung von IT-Sicherheitsmaßnahmen

Schritt		Beschreibung
1	Sichtung der Untersuchungsergebnisse	Welche Maßnahmen sind nicht oder nur teilweise umgesetzt?
2	Konsolidierung der Maßnahmen	Welche IT-Grundschutzmaßnahmen werden durch höher- oder gleichwertige Maßnahmen ersetzt? Welche Maßnahmenempfehlungen müssen noch an die individuellen Gegebenheiten angepasst werden?
3	Kosten- und Aufwandsschätzung	Welche einmaligen/wiederkehrenden Investitions- bzw. Personalkosten entstehen? Wenn das zur Verfügung stehende Budget nicht ausreicht, sollten Ersatzmaßnahmen ergriffen werden und das verblei-bende Restrisiko für die Leitungsebene dokumentiert werden
4	Festlegung der Umsetzungsreihenfolge	Welche fehlenden Maßnahmen sollten zuerst umgesetzt werden? Breitenwirkung beachten!
5	Festlegung der Verantwortlichkeit	Wer setzt welche Maßnahme bis wann um?
6	Realisierungsbegleitende Maßnahmen	Schulung der Mitarbeiter Sensibilisierung der Mitarbeiter zur Erhöhung der Akzeptanz der IT-Sicherheitsmaßnahmen