Compliance-Lexikon · Grundbegriff
Remediation
[rɪˌmiːdiˈeɪʃən] · auch: Behebung, Maßnahmenplanung, Risikobehandlung
Remediation bezeichnet den strukturierten Prozess zur Beseitigung identifizierter Sicherheitslücken oder Compliance-Abweichungen – mit definierten Maßnahmen, Verantwortlichen, Fristen und Nachweisen der erfolgreichen Umsetzung.
Warum Remediation wichtig ist
Eine Gap Analysis oder ein Audit-Finding hat keinen Wert ohne Remediation-Prozess. Findings müssen priorisiert, Maßnahmen definiert, Verantwortliche benannt und die Umsetzung nachgewiesen werden.
Wo Remediation gefordert wird
| Framework | Referenz | Anforderung |
|---|---|---|
| ISO 27001:2022 | Kap. 10.1 | Nichtkonformitäten und Korrekturmaßnahmen: Jedes Finding muss zu einer dokumentierten Korrekturmaßnahme führen. |
| NIS-2 / BSIG | § 30 Abs. 2f | Wirksamkeitsbewertung: Offene Findings müssen zu Remediations führen, die nachgewiesen werden. |
| DORA | Art. 13 | Erkannte IKT-Schwachstellen müssen behoben und die Behebung dokumentiert werden. |
BAM-Objektreferenz
Häufige Audit-Fehler
- Findings ohne Remediation-Plan
- Remediation ohne definierten Verantwortlichen
- Abgeschlossene Remediation ohne Evidence der Umsetzung
- Remediation nur punktuell, nicht systematisch verfolgt
Praxisbeispiel
Ein mittelständisches Unternehmen mit 150 Mitarbeitenden steht vor seiner ersten NIS-2-Prüfung. Der Auditor fragt nach dem Nachweis. Was in den meisten Fällen fehlt: ein datiertes, vollständiges Evidence-Dokument zur Wirksamkeit. Genau diese Lücke schließt das BAM-Objekt durch ein strukturiertes Evidence-Feld, das definiert, was konkret vorliegen muss – bevor der Audit stattfindet, nicht danach.
Abgrenzung und Zusammenhang
Dieser Begriff ist nicht isoliert zu betrachten. Er steht in direkter Verbindung zu Evidence (Was muss nachgewiesen werden?), Gap Analysis (Wo liegt die Lücke?) und Remediation (Wie wird die Lücke geschlossen?). Im BAM-Objektmodell sind alle vier Dimensionen im selben Objekt verankert – Requirement, Gap-Check, Remediation und Evidence bilden eine zusammenhängende Einheit statt verteilter Dokumente.
Nächste Ebene
Remediation-Prozess strukturieren: Von der Lücke zur Behebung
Wie Findings priorisiert, Remediations geplant, nachverfolgt und mit Evidence der Umsetzung dokumentiert werden.