Seien! Sie! Fair!

Es steckt viel Zeit und Wissen in diesen Unterlagen. Die Unterlagen werden von uns nicht nur erstellt sondern auch permanent gepflegt und aktualisiert. Diese Arbeit können wir nur leisten, wenn wir eine angemessene Vergütung dafür erhalten. Deshalb sind die Materialien kostenpflichtig und unterliegen unseren Lizenzbedingungen, die Sie hier einsehen können: https://www.vds10000-portal.de/doku.php?id=allgemein:lizenzen:lizenzbestimmungen Bitte setzen Sie die Materialien nur ein, wenn Sie eine entsprechende Lizenz besitzen. Wichtig für alle Systemhäuser und Freiberufler: Sie benötigen für jeden Endkunden eine eigene Lizenz.

Die Seiten dieses Bereiches sollen Ihnen nur einen Eindruck vermitteln, welche Inhalte wir für Sie erarbeitet haben. Deshalb sind die Inhalte absichtlich „verpixelt“: mehr und mehr Buchstaben werden auf jeder Seite durch Punkte ersetzt. Wenn Sie auf alle Inhalte zugreifen möchten, benötigen Sie eine entsprechenden Zugang. Sie möchten einen Zugang erwerben? Hier finden Sie alle weiteren Informationen!

Risikoanalysen und -behandlungen

Risikoanalysen und -behandlungen werden in der VdS 10000 für verschiedene Zwecke eingesetzt:

Risikoanalysen und -behandlungen machen die VdS 10000 flexibel. Die Organisation kann sich gegen die Umsetzung vieler Maßnahmen entscheiden, wenn sie im Gegenzug eine Risikoanalyse und -behandlung durchführt. Dies gilt für einige wenige Maßnahmen der Grundanforderungen (siehe Abschnitt 11.3 G2), für sämtliche Maßnahmen des Basisschutzes (siehe Abschnitt 10.3 B2, Abschnitt 11.4 B2 und Abschnitt 16.5 B2) und für eine Auswahl aus den zusätzlichen Maßnahmen für kritische Teile der IT-Infrastruktur (siehe Abschnitt 10.5 Z2).

Die VdS 10000 schreibt eine Risikoanalyse und -behandlung vor, wenn die Organisation ein maßgeschneidertes Sicherheitskonzept für kritische Teile der IT-Infrastruktur etablieren muss (siehe Abschnitt 10.5, 11.5, 12.3, 13.3 14.4 und 16.6).

Risikoanalysen und -behandlungen werden von der VdS 10000 immer dann empfohlen, wenn Maßnahmen des Basisschutzes nicht umgesetzt werden können (siehe Abschnitte 10.3, 11.4 und 16.5) oder die Organisation über weitere Sicherheitsmaßnahmen nachdenken sollte (siehe Abschnitt 11.3).

Die hier vorgestellten Vorlagen referenzieren auf die im Hintergrundartikel „Risikoanalysen durchführen“ vorgestellte Methode der Risikomatrix.

Frag..t.llung	Vorlag.	Anm.rkung
„W.. k.nn un..r.m Vog.l H.n.. p…..r.n?“	Arb..t.m.pp. (XLS)	L..r. Vorl.g. (Arb..t.m.pp.) für d.. Durchführung von R…ko.n.ly..n und -b.h.ndlung.n g.m. VdS 10000 Anh.ng A 2.
„W.. k.nn S.rv.r/.kt.v.r N.tzw.rkkompon.nt./N.tzw.rkv.rt..l.t.ll. XYZ p…..r.n?“	Arb..t.m.pp. (XLS)	Vorl.g. für d.. .mpfohl.n. R…ko.n.ly.. von Ab.chn.tt 13.1 E2.
„W.lch. R…k.n .nt.t.h.n d.rch d.n N.tz.b.rg.ng XYZ?“	Arb..t.m.pp. (ODS)	D.. Er.t.ll.n d….r R…k..n.ly.. w.rd v.n d.r VdS 10000 n.cht g.f.rd.rt. W.r .t.ll.n d.. R…k..n.ly.. z.r V.rf.g.ng, w..l d.. Erg.bn…. f.r d.. A..w.hl ..n.r F.r.w.ll v.rw.nd.t w.rd.n k.nn (.nd ..n. F.r.w.ll ..n z.ntr.l.. S.ch.rh..t.f..t.r. ..t).
„W.lch. R…k.n .nt.t.h.n d.rch d.n E.n..tz v.n m.b.l.n D.t.ntr.g.rn?“	Arb..t.m.pp. (ODS)	D.. Er.t.ll.n d….r R…k..n.ly.. w.rd v.n d.r VdS 10000 n.cht g.f.rd.rt. W.r .t.ll.n d.. R…k..n.ly.. z.r V.rf.g.ng, w..l d….. Th.m. .n Unt.rn.hm.n h..f.g k.ntr.v.r. d..k.t..rt w.rd. D.. Erg.bn…. d.r R…k..n.ly.. k.nn.n z.r Er.t.ll.ng d.r .n K.p.t.l 12.1 G1 g.f.rd.rt.n IS-R.chtl.n.. v.rw.nd.t w.rd.n (Üb.rn.hm. d.r .rg.n…t.r..ch.n M.ßn.hm.n).
„W.. k.nn .n..r.n P…w.r..rn ……r.n?“	Arb....m.... (ODS)	D.. Er……n d….r R…k..n..y.. w.rd v.n d.r VdS 10000 n.ch. ..f.rd.r.. W.r ……n d.. R…k..n..y.. z.r V.rf…n., w… d….. Th.m. .n Un..rn.hm.n h..f.. k.n.r.v.r. d..k….r. w.rd. S.. k.nn d.b.. h..f.n, d.. 'r.ch….n' ..chn..ch.n .nd .r..n…..r..ch.n S.ch.rh….m.ßn.hm.n z. .rm…..n.

....>..c....:.....r&.......r

Die Seiten dieses Bereiches sollen Ihnen nur einen Eindruck vermitteln, welche Inhalte wir für Sie erarbeitet haben. Deshalb sind die Inhalte absichtlich „verpixelt“: mehr und mehr Buchstaben werden auf jeder Seite durch Punkte ersetzt. Wenn Sie auf alle Inhalte zugreifen möchten, benötigen Sie eine entsprechenden Zugang. Sie möchten einen Zugang erwerben? Hier finden Sie alle weiteren Informationen!