Korrektiv (Wirkungsrichtung)

Korrektiv (als Wirkungsrichtung) beschreibt Kontrollen, die nach dem Eintritt eines Sicherheitsvorfalls aktiv werden. Ihr Ziel ist es, die Auswirkungen zu begrenzen und den Normalbetrieb wiederherzustellen. Beispiele sind Backup-Wiederherstellung, Incident-Response-Verfahren und Notfallpläne. Korrektive Kontrollen ergänzen präventive Kontrollen (die Vorfälle verhindern) und detektive Kontrollen (die Vorfälle erkennen). In deinem ISMS ordnest du jede Maßnahme einer oder mehreren Wirkungsrichtungen zu. Eine ausgewogene Mischung aller drei Typen ist entscheidend: Prävention allein reicht nie aus, weil sich nicht jeder Vorfall verhindern lässt.