msolarczek/craftvia
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
c8e6f30a27d112befcaf716bf1db57a3560f1c4d
craftvia/seed/isms-vorlagenpaket-v2/verfahren/VA-12_Awareness-und-Schulungsverfahren.md
T
msolarczekandClaude Opus 5 c8e6f30a27
CI / build-and-check (push) Canceled after 0s
Details
CI / audit (push) Canceled after 0s
Details
CI / sbom (push) Canceled after 0s
Details
Basis: Certvia dev@a48c5fb als Fundament für Craftvia 
Unveränderter Stand von certvia/dev (a48c5fb) plus Craftvia-Spezifikation
und Brandbook unter docs/craftvia/. ISMS-Module werden im Folgecommit entfernt.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-09-14 11:05:39 +02:00

2.5 KiB
Raw Blame History

Awareness- und Schulungsverfahren

Dokumenteninformation Wert
Dokumententyp Verfahrensanweisung (VA-12)
Geltungsbereich {{ISMS_SCOPE}}
Organisation {{ORG_NAME}}
Prozessverantwortlich {{ROLE_ISB}}
Freigabe durch {{ROLE_ISB}}
Version {{DOC_VERSION}}
Datum {{DOC_DATE}}
Status {{DOC_STATUS}}

1. Zweck

Dieses Verfahren regelt Planung, Durchführung und Nachweis von Sensibilisierung und Schulung zur Informationssicherheit. Es operationalisiert die zugehörige Richtlinie ({{LINK:R05}}).

2. Geltungsbereich

Gilt innerhalb des ISMS-Geltungsbereichs ({{ISMS_SCOPE_DESCRIPTION}}).

3. Auslöser

Eintritt neuer Mitarbeitender; jährlicher Schulungszyklus; anlassbezogen nach Vorfällen.

4. Eingaben

  • Schulungsplan/Curriculum (BL-HR-01)
  • Zielgruppen/Rollen
  • Teilnahmestatus ({{TOOL_NAME}})

5. Ablauf

  1. Schulungsbedarf & Zielgruppen planen (rollenspezifisch).
  2. Onboarding-Schulung bei Eintritt durchführen.
  3. Regelmäßige Schulung ({{REVIEW_CYCLE}}, BL-HR-01) durchführen.
  4. Wirksamkeit prüfen (Phishing-Simulation) und nachschulen.
  5. Teilnahme nachweisen im ISMS-Tool ({{TOOL_NAME}}).

6. RACI

# Schritt R (Durchführung) A (Rechenschaft) C (Konsultiert) I (Informiert)
1 Schulungsbedarf & Zielgruppen planen (ro {{ROLE_ISB}} {{ROLE_ISB}} {{ROLE_HR_LEAD}} -
2 Onboarding-Schulung bei Eintritt durchfü {{ROLE_HR_LEAD}} {{ROLE_ISB}} - Mitarbeitende
3 Regelmäßige Schulung ({{REVIEW_CYCLE}}, {{ROLE_ISB}} {{ROLE_ISB}} - Mitarbeitende
4 Wirksamkeit prüfen (Phishing-Simulation) {{ROLE_ISB}} {{ROLE_ISB}} {{ROLE_IT_LEAD}} -
5 Teilnahme nachweisen im ISMS-Tool ({{TOOL_NAME}}) {{ROLE_HR_LEAD}} {{ROLE_ISB}} - -

7. Ergebnis & Nachweis

Dokumentierte Schulungsteilnahme und Wirksamkeitsmessung im ISMS-Tool ({{TOOL_NAME}}). Nachweise werden im zentralen Nachweisregister ({{LINK:NACHWEISREGISTER}}) referenziert.

8. Kennzahlen (KPI)

  • Schulungsquote
  • Phishing-Klickrate
  • Anteil rollenspezifischer Schulungen

9. Verwandte Dokumente

  • Zugehörige Richtlinie: {{LINK:R05}}
  • {{LINK:VA-01}}
  • Technische Sicherheits-Baseline: {{LINK:BASELINE}}
  • ISA-Mapping-Matrix: {{LINK:ISA_MAPPING}}
Reference in New Issue View Git Blame Copy Permalink