Traceability

Traceability: Fähigkeit, Entscheidungen, Änderungen und Nachweise über dokumentierte Verknüpfungen zu rekonstruieren. Der Begriff sollte dokumentiert, einer Verantwortung zugeordnet, gemessen und regelmäßig überprüft werden.

Funktionsweise und Einordnung

Traceability schafft einen nachvollziehbaren Rahmen für Sicherheitsentscheidungen. Dazu werden Geltungsbereich, Annahmen, Bewertungskriterien, Verantwortlichkeiten und erwartete Ergebnisse ausdrücklich festgelegt. Der Begriff ist damit nicht nur Dokumentation: Er verbindet Geschäftsziele und Schutzbedarf mit konkreten Kontrollen, akzeptierten Restrisiken und überprüfbaren Nachweisen.

Bedeutung in der Praxis

Wirksamkeit erfordert einen benannten Eigentümer, regelmäßige Überprüfung und messbare Kriterien. Entscheidungen sollten auf aktuellen Daten beruhen und Ausnahmen mit Begründung, Laufzeit und kompensierenden Maßnahmen erfassen. Audits und Kennzahlen prüfen nicht nur, ob eine Vorgabe formal existiert, sondern ob sie im Alltag umgesetzt wird und das beabsichtigte Risiko tatsächlich reduziert.

Verwandte Begriffe

• PrüfnachweisAudit EvidenceDokumentierte Information, die Umsetzung und Wirksamkeit einer Vorgabe oder Kontrolle belegt.: Dokumentierte Information, die Umsetzung und Wirksamkeit einer Vorgabe oder Kontrolle belegt.
• BeweismittelketteChain of CustodyDokumentiert lückenlos Besitz, Übergabe und Behandlung digitaler Beweismittel.: Dokumentiert lückenlos Besitz, Übergabe und Behandlung digitaler Beweismittel.
• ProtokollierungLoggingAufzeichnung sicherheitsrelevanter Ereignisse für Überwachung, Untersuchung und Nachweisführung.: Aufzeichnung sicherheitsrelevanter Ereignisse für Überwachung, Untersuchung und Nachweisführung.
• NachprüfungVerificationBestätigung, dass eine Vorgabe erfüllt oder eine Behebung wirksam umgesetzt wurde.: Bestätigung, dass eine Vorgabe erfüllt oder eine Behebung wirksam umgesetzt wurde.