Anforderungszuordnung

„Erkennen Sie Überschneidungen Ihrer Frameworks, bevor Ihre Auditoren es tun."
Ordnen Sie Anforderungen über Compliance-Frameworks hinweg zu und lassen Sie gemeinsame manuelle Kontrollen automatisch übernehmen.

Organisationen arbeiten selten mit nur einem einzigen Compliance-Framework. ISO 27001, DSGVO, NIS2, DORA und branchenspezifische Normen überschneiden sich häufig in ihren Anforderungen, und Kontrollen, die für ein Framework aufgebaut wurden, erfüllen oft auch Anforderungen eines anderen. Ohne eine Möglichkeit, diese Überschneidungen zu erkennen, duplizieren Teams am Ende Arbeit, bauen dieselben Kontrollen zweimal auf und verpassen Gelegenheiten, bereits Vorhandenes wiederzuverwenden.

Die Funktion Anforderungszuordnung von Brainframe ermöglicht es Ihnen, die Anforderungen eines Frameworks mit bis zu fünf anderen abzugleichen, und überträgt automatisch die relevanten manuellen Kontrollen zusammen mit der Zuordnung, sodass Ihre Compliance-Nachweise über alle Normen hinweg, mit denen Sie arbeiten, verbunden bleiben.

1️⃣ Zugriff auf die Anforderungszuordnung

Frameworks → Anforderungszuordnung

Dies öffnet den Bildschirm Anforderungszuordnung, auf dem Sie eine frameworkübergreifende Matrix erstellen und Zuordnungen zwischen Anforderungen verwalten können.

2️⃣ Ihre Matrix einrichten

Ein Referenz-Framework auswählen

Wählen Sie genau ein Referenz-Framework aus. Dies ist das Framework, dessen Anforderungen die Zeilen Ihrer Matrix bilden — also das Framework, von dem aus Sie zuordnen.

Ziel-Frameworks auswählen

Wählen Sie Ihre Ziel-Frameworks aus, die mit Ihrem Referenz-Framework verglichen werden sollen. Diese bilden die Spalten der Matrix. Sie können das Referenz-Framework nicht erneut als Ziel auswählen.

3️⃣ Die Matrix lesen

Sobald Ihr Referenz- und Ihre Ziel-Frameworks ausgewählt sind, wird die Matrix automatisch dargestellt:

• Jede Zeile steht für eine Anforderung aus Ihrem Referenz-Framework.
• Jede Spalte steht für eines Ihrer ausgewählten Ziel-Frameworks.
• Jede Zelle zeigt die Zielanforderungen, die derzeit der Referenzanforderung dieser Zeile zugeordnet sind.

Leere Zellen bedeuten, dass zwischen dieser Referenzanforderung und diesem Ziel-Framework noch keine Zuordnung erstellt wurde.

4️⃣ Eine Zuordnung erstellen

Klicken Sie auf die Schaltfläche „+" innerhalb einer Zelle, um den Zuordnungsdialog für diese Referenzanforderung und dieses Ziel-Framework zu öffnen.

Im Dialog können Sie:

• Die Anforderungen des Ziel-Frameworks durchsuchen, aufgelistet nach Anforderungs-ID
• Mehrere passende Anforderungen auswählen
• „Zuordnung ist bidirektional" aktivieren, wenn die Beziehung auch umgekehrt gelten soll

Einseitige vs. bidirektionale Zuordnung

• Einseitig (Standard): Manuelle Kontrollen, die mit den Referenzanforderungen verknüpft sind, werden zu den manuellen Kontrollen der Zielanforderungen übertragen. Es fließt nichts zurück zur Referenzseite.
• Bidirektional: Dieselbe Übertragung erfolgt auch umgekehrt, sodass manuelle Kontrollen, die bereits mit der Referenzanforderung verknüpft sind, ebenfalls an die zugeordneten Zielanforderungen weitergegeben werden.

Klicken Sie zur Bestätigung auf Speichern. Der Dialog schließt sich, und die ausgewählten Anforderungen erscheinen nun in der entsprechenden Matrixzelle.

5️⃣ Automatische Übertragung manueller Kontrollen

Der eigentliche Wert der Anforderungszuordnung zeigt sich in dem, was nach dem Speichern geschieht:

• Manuelle Kontrollen, die mit den zugeordneten Zielanforderungen verknüpft sind, erscheinen automatisch unter den manuellen Kontrollen der Referenzanforderung, gruppiert nach der Anforderung, aus der sie stammen.
• War bidirektional aktiviert, werden die manuellen Kontrollen der Referenzanforderung ebenso an jede zugeordnete Zielanforderung weitergegeben.

Das bedeutet: Sobald zwei Anforderungen zugeordnet sind, müssen Sie dieselbe Kontrolle nicht manuell zweimal zuweisen — sie erscheint dort, wo sie benötigt wird, je nach der von Ihnen gewählten Zuordnungsrichtung.

Zuordnungen bearbeiten oder entfernen

Wenn Sie die Zuordnung einer Anforderung aufheben oder eine bestehende Zuordnung ändern, werden die übertragenen manuellen Kontrollen automatisch auf beiden Seiten aktualisiert, sodass nichts verwaist oder dupliziert zurückbleibt.

6️⃣ Persistenz

Zuordnungen werden zusammen mit ihrer bidirektionalen Einstellung pro Anforderungspaar gespeichert und bleiben über Sitzungen und Seitenneuladungen hinweg erhalten. Jeder mit Sichtbarkeit auf die betreffenden Frameworks sieht dieselbe Matrix und dieselben übertragenen Kontrollen.

7️⃣ Zugriff und Berechtigungen

• Nur Benutzer mit bestehenden Berechtigungen für ein Framework können dessen Anforderungszuordnungen erstellen, bearbeiten oder löschen.

8️⃣ Bewährte Praktiken

• Ordnen Sie zunächst Ihre am stärksten überlappenden Frameworks zu (z. B. ISO 27001 ↔ ISO 27002), um den größten Nutzen aus der Wiederverwendung von Kontrollen zu ziehen
• Verwenden Sie die bidirektionale Zuordnung bewusst, nicht standardmäßig — prüfen Sie vor dem Speichern, was dadurch übertragen wird
• Überarbeiten Sie Zuordnungen, wann immer sich ein Framework oder eine Anforderung ändert, damit übertragene Kontrollen korrekt bleiben
• Halten Sie die Auswahl der Ziel-Frameworks fokussiert (weniger, aber relevantere Frameworks), damit die Matrix übersichtlich bleibt
• Überprüfen Sie zugeordnete Anforderungen regelmäßig, um zu bestätigen, dass übertragene Kontrollen weiterhin sinnvoll sind

🎯 Visuelle Checkliste

• Tab Anforderungszuordnung aufgerufen
• Referenz-Framework ausgewählt
• Ziel-Frameworks ausgewählt
• Matrix auf bestehende Zuordnungen überprüft
• Erste Anforderungszuordnung erstellt
• Bidirektionale Einstellung für jede Zuordnung überprüft
• Übertragene manuelle Kontrollen unter Referenzanforderungen verifiziert

Aktualisiert am: 14/08/2026