In Ihrer Institution sind alle Basis- und Standard-Anforderungen erfüllt? Sie haben ferner mit Hilfe von Risikoanalysen festgestellt, dass auch solche Zielobjekte angemessen geschützt sind, die einen besonderen Schutzbedarf haben. Dann haben Sie zweifelsfrei ein gutes Sicherheitsniveau in Ihrer Institution erreicht, und können sich darauf konzentrieren, dieses zu erhalten und zu verbessern.

In der Regel führen IT-Grundschutz-Check und zusätzliche Risikoanalysen aber zu einem anderen Ergebnis: Irgendwelche Defizite gibt es immer, seien es Lücken in den vorhandenen organisatorischen Regelungen oder mangelnde Kontrolle der geltenden Regeln, sei es fehlende Sicherheitstechnik oder unzureichender baulicher Schutz gegen Feuer, Wasser oder Diebstahl.

Bei der Umsetzungsplanung geht es darum, diese Lücken wirksam und effizient zu schließen. In dieser Lektion lernen Sie hierfür ein systematisches Vorgehen kennen, an dem Sie sich insbesondere dann orientieren können, wenn viele Einzelmaßnahmen umzusetzen sind. Sie erfahren,

• welche Aspekte Sie bei der Umsetzung von Sicherheitsmaßnahmen berücksichtigen müssen,
• mit welchen Hilfsmitteln Sie der IT-Grundschutz dabei unterstützt,
• was Sie tun sollten, wenn zweckmäßige Sicherheitsmaßnahmen nicht unmittelbar umgesetzt werden können und
• wie Sie die Ergebnisse der Umsetzungsplanung dokumentieren können.