Vorlagenpaket
ISO 19650-5, einsatzfertig
Für AIA und BAP gibt es kostenlose Muster. Für Teil 5, den sicherheitsbewussten Umgang mit Projektinformationen, gibt es auf Deutsch nichts, was man am Montag aufmachen und ausfüllen könnte.
Vierzehn Dokumente entlang der Normkapitel, bearbeitbar, ohne Normtext-Abschrift. Projektnamen und Beteiligte eintragen, und der Papierstand steht, den die Norm verlangt. Das Denken, also die Prüfung selbst, nimmt Ihnen niemand ab.
Warum es das braucht
ISO 19650-5 verlangt keine Software und kein Zertifikat. Sie verlangt Papier, das jemand geschrieben, jemand freigegeben und jemand gelesen hat.
Daran scheitert es in der Praxis. Nicht am Wollen, sondern daran, dass niemand bei null anfangen will: eine Sicherheitsstrategie aus dem Nichts, ein Managementplan ohne Gliederung, eine Vereinbarung zum Informationsaustausch, für die es keine Vorlage gibt. Also bleibt es liegen, bis ein Auftraggeber danach fragt. Dann wird es hektisch.
Wenn Sie noch nicht wissen, ob das für Ihr Projekt überhaupt gilt, machen Sie zuerst den Sicherheitscheck. Der kostet nichts und sagt Ihnen in fünf Minuten, ob Sie bei ST1 bis ST3 landen oder bei ST4.
Passt, wenn
- Sie planen, bauen oder betreiben etwas, das unter kritische Infrastruktur fällt: Energie, Wasser, Verkehr, Telekommunikation, Gesundheit, Entsorgung.
- Ein Auftraggeber nach Teil 5 gefragt hat und Sie bisher nichts vorzuweisen haben.
- Sie mit fremden Unterlagen arbeiten, die nicht öffentlich sind, etwa Bestandsdaten eines Betreibers.
- In Ihrem Projektraum Anlagenpläne liegen und nie festgelegt wurde, wer sie weitergeben darf.
Passt nicht, wenn
- Der Sicherheitscheck bei ST4 endet und es dabei bleibt. Dann reicht der Grundschutz für Geschäfts- und Personendaten.
- Sie eine Software suchen. Hier gibt es Dokumente, sonst nichts.
- Sie ein Zertifikat erwarten. Teil 5 kennt keines, auch sonst niemand.
Wofür es nicht taugt
Es ersetzt die Norm nicht. Wer damit arbeitet, sollte sie besitzen; zitiert wird hier nichts, verwiesen schon. Es ist außerdem keine Sicherheits- oder Rechtsberatung, und es nimmt Ihnen die Risikobeurteilung nicht ab. Vorlagen können das Denken strukturieren, nicht ersetzen.
Was drin ist
Vierzehn Dokumente, geordnet nach dem Weg durch die Norm. Alles auf Deutsch, alles bearbeitbar.
Anleitungen
- Leitfaden in fünf Schritten, zwölf SeitenPDF
- Tischvorlage A3 für den KickoffPDF, druckfertig
- Einseiter fürs ProjektteamPDF, A4
- Liesmich mit Reihenfolge und LizenzPDF
Vorlagen
- Sensitivitätsprüfung mit Triage-ProtokollDOCX
- SicherheitsstrategieDOCX
- SicherheitsmanagementplanDOCX
- Sicherheitsbezogene InformationsanforderungenDOCX
- Prüfbogen für die Freigabe vor WeitergabeDOCX, eine Seite
- Vereinbarung zum InformationsaustauschDOCX
- Plan für SicherheitsvorfälleDOCX
- Vertragsklauseln für BeauftragungenDOCX
- Rollen und VerantwortungDOCX
Register
- Registermappe mit vier Blättern: Prüfungen, Risiken und Maßnahmen, Freigaben, VorfälleXLSX
So ist eine Vorlage aufgebaut
Kein leeres Gerüst und keine Stichwortsammlung. Jede Vorlage hat Gliederung, Felder, Beispieleinträge und am Ende einen Abschnitt mit Hinweisen, was beim Ausfüllen typischerweise schiefgeht. Drei von neun:
SicherheitsstrategieKapitel 6
- Dokumentangaben
- 1. Ausgangslage
- 2. Verantwortung
- 3. Risikobeurteilung
- 4. Maßnahmen
- 5. Getragene Restrisiken
- 6. Überprüfung
- 7. Freigabe
- Hinweise zur Verwendung
SicherheitsmanagementplanKapitel 7
- Dokumentangaben
- 1. Geltung und Grundlagen
- 2. Regeln
- 3. Abläufe
- 4. Sicherheitsbezogene Informationsanforderungen
- 5. Weitergabe an Dritte
- 6. Sicherheit in Beschaffung und Logistik
- 7. Vorfälle
- 8. Überwachung und Prüfung
- 9. Überprüfung des Plans
Prüfbogen WeitergabeAbschnitt 7.2
- Prüfung vor der Weitergabe
- 1. Was soll weitergegeben werden
- 2. Prüfung
- 3. Entscheidung
- 4. Nach der Weitergabe
- Hinweise zur Verwendung
Fragen, die sonst per Mail kommen
Wie weit darf ich die Vorlagen verändern?
So weit Sie wollen. Sie sind zum Ausfüllen und Umbauen gedacht, nicht zum Vorzeigen. Die Lizenz gilt für Ihr Unternehmen, unabhängig davon, wie viele Personen damit arbeiten. Nicht erlaubt ist die Weitergabe an Dritte und der Weiterverkauf, auch nicht in überarbeiteter Form.
Darf ich die ausgefüllten Dokumente an meinen Auftraggeber geben?
Natürlich, das ist der Zweck. Gemeint ist mit der Einschränkung oben die Weitergabe der leeren Vorlagen als solche.
Steht Normtext drin?
Nein. Die Norm ist urheberrechtlich geschützt, abgedruckt wird daraus nichts. Die Vorlagen folgen ihrer Struktur und verweisen auf Abschnitte, formuliert sind sie eigenständig. Sie ersetzen die Norm deshalb auch nicht.
Wie kommt das Paket zu mir?
Als ZIP mit vierzehn Dateien. Nach der Zahlung steht der Download sofort bereit, zusätzlich kommt der Link per Mail. Ein Konto brauchen Sie nicht, ein Passwort auch nicht.
Gibt es Aktualisierungen?
Wenn ich etwas überarbeite, schicke ich die neue Fassung an die Adresse, mit der Sie gekauft haben. Ohne Aufpreis und ohne Abo. Ein Anspruch darauf ergibt sich daraus nicht, es ist einfach vernünftig.
Kann ich auf Rechnung zahlen?
Der Kauf läuft über Stripe, die Rechnung kommt automatisch und enthält Ihre Umsatzsteuer-Identifikationsnummer, wenn Sie sie im Bezahlvorgang eintragen. Für eine Bestellung auf Rechnung mit Zahlungsziel rufen Sie besser kurz an.
Und wenn es nichts für mich ist?
Weil Sie die Dateien sofort bekommen, erlischt das Widerrufsrecht mit dem Download, und darauf müssen Sie beim Kauf ausdrücklich zustimmen. Wenn Sie trotzdem der Meinung sind, dass das Paket sein Geld nicht wert ist, schreiben Sie mir. Ich erstatte es. Streit darüber kostet mehr Zeit als der Betrag.
Bestellen
Sie brauchen kein Konto. Nach der Zahlung steht der Download sofort bereit, zusätzlich kommt er per Mail.
Zahlung über Stripe. Widerrufsbelehrung · AGB · Impressum