https://blog.0x2e6b6169.de/tags/shared-responsibility/Recent content in Shared Responsibility on .kais blogHugode-deWed, 05 Aug 2026 07:35:00 +0200https://blog.0x2e6b6169.de/posts/2026-08-05-sla-luecke/Wed, 05 Aug 2026 07:35:00 +0200https://blog.0x2e6b6169.de/posts/2026-08-05-sla-luecke/<h2 id="-was-beobachte-ich">🔍 Was beobachte ich?<a class="heading-anchor" href="#-was-beobachte-ich" aria-label="Link zu diesem Abschnitt"></a></h2> <p>Ich lese, was IT und Fachbereich miteinander vereinbaren. Verfügbarkeit, Reaktionszeiten und Eskalationsstufen stehen dort auf die Minute genau. Sicherheit taucht hin und wieder auf – als Absichtserklärung. Wer verschlüsselt, wer härtet, wer Schwachstellen beobachtet und wer einen Vorfall bearbeitet, steht nirgends.</p> <h2 id="-was-soll-eigentlich-erreicht-werden">🎯 Was soll eigentlich erreicht werden?<a class="heading-anchor" href="#-was-soll-eigentlich-erreicht-werden" aria-label="Link zu diesem Abschnitt"></a></h2> <p>Eine belastbare Leistungsbeziehung: Der Fachbereich weiß, was er bekommt, die IT weiß, was sie schuldet. ISO 27001 verlangt das in Clause 5.3 und konkretisiert es in Annex A 5.2: definierte und zugewiesene Rollen und Verantwortlichkeiten.</p>