Schutzbedarfsanalyse

Ermittlung, wie schützenswert Daten oder Systeme sind.

1. Objekte erfassen: Anwendungen, IT-Systeme, Räume.
2. Schadensszenarien betrachten: Was passiert bei Verlust der Vertraulichkeit, Integrität oder Verfügbarkeit?
3. Schutzbedarf feststellen: Normal, hoch, sehr hoch.
   • Normal: Auswirkungen begrenzt und überschaubar.
   • Hoch: Auswirkungen beträchtlich (finanziell, Ansehen).
   • Sehr hoch: Existenzbedrohend, Gefahr für Leib und Leben.