ISO 27001:2022 · A.8.6 · A.8 Technologische Maßnahmen
Kapazitätssteuerung
Die Nutzung von Ressourcen muss überwacht und an die aktuellen sowie erwarteten Kapazitätsanforderungen angepasst werden.
ISO 27001TISAXBSINIS2
Was fordert dieses Control?
Die Nutzung von Ressourcen muss überwacht und an die aktuellen sowie erwarteten Kapazitätsanforderungen angepasst werden.
Warum ist das wichtig?
Kapazitätsengpässe führen zu Ausfällen und beeinträchtigen die Verfügbarkeit. Vorausschauende Planung sichert stabilen Betrieb auch bei Wachstum und Lastspitzen.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| TISAX | 5.2.5 | Kapazitätsmanagement | Direkt |
| BSI | OPS.1.1.1 | Kapazitätsmanagement | Direkt |
| NIS2 | § 30 Abs. 1 BSIG | Technische Maßnahmen | Direkt |
| NIS2 | § 30 Abs. 2 Nr. 3 BSIG | Business Continuity | Direkt |
Was der Auditor erwartet
- Überwachung kritischer Ressourcen (CPU, Speicher, Netz)
- Kapazitätsplanung für absehbares Wachstum
- Reaktion auf Engpässe und Schwellwerte
Audit-Checkliste
Dokumente
KapazitätsplanungBedarfsprognose und Schwellwerte für kritische Systeme
Nachweise
Monitoring-AuswertungenAuslastungstrends und Alarme bei Engpässen
AlarmhistorieAusgelöste Schwellwert-Alarme für kritische Ressourcen
Kapazitätsreview-NotizenDokumentierte quartalsweise Sichtung von Trends und Beschaffungsentscheidungen
Technisch
Monitoring-SystemÜberwachung von Ressourcen mit Schwellwert-Alarmen
Praxis-Tipps zur Umsetzung
Schwellwerte setzenFrühwarn-Alarme deutlich vor dem Engpass auslösen.
Trends auswertenAuslastung über die Zeit beobachten, nicht nur Momentaufnahmen.
Cloud-Skalierung nutzenWo möglich automatische Skalierung für Lastspitzen einsetzen.
Häufige Fehler
Erst beim Ausfall reagiertKapazität wird nicht überwacht, Engpässe fallen zu spät auf.
Keine PlanungWachstum wird nicht vorausgedacht, Ressourcen laufen voll.
Häufig gestellte Fragen
Welche Ressourcen muss man überwachen?
Vor allem CPU, Arbeitsspeicher, Speicherplatz, Netzwerk und für Anwendungen relevante Limits.
Gilt das auch in der Cloud?
Ja, dort verschiebt sich der Fokus auf Kosten- und Limit-Steuerung sowie Auto-Scaling.
Wie hängt das mit Verfügbarkeit zusammen?
Kapazitätsengpässe sind eine häufige Ursache für Ausfälle, daher eng mit BCM und Redundanz verbunden.
So hilft CompliantDesk bei A.8.6
Erfassen Sie Kapazitätsmaßnahmen als Kontrolle und verknüpfen Sie Monitoring-Erkenntnisse mit Risiken und BCM-Planung.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten