~~TOC wide closed~~ ~~CLOSETOC~~ {{page>include:free_version}} [[{}10k_kommentiert:a:a2.2|<-]][[{}10k_kommentiert:b:start|->]] ==== A 2.3 Wiederholung und Anpassung ==== |< 100% 5% 40 55%>| ^ Ref ^ VdS 10000 ^ Kommentar | | @lightgreen:G1 | Risikoanalysen MÜSSEN jährlich auf ihre Aktualität geprüft und bei Bedarf wiederholt werden. | Eine entsprechende Dokumentation der Risikoanalyse und -behandlung erleichtert ihre Prüfung und Wiederholung. | | @lightgreen:G2 | Risikoanalysen MÜSSEN darüber hinaus zeitnah überarbeitet werden, wenn eine der folgenden Faktoren auftritt: | Auslöser der in G2.1 bis G2.3 beschriebenen Änderungen können z. B. Projekte mit Auswirkung auf die Informationsverarbeitung (siehe [[10k_kommentiert:4:4.9|Abschnitt 4.9]]), geänderte rechtliche und technische Bedingungen im Bereich der Informationssicherheit (siehe [[10k_kommentiert:8:8.1|Abschnitt 8.1]]), Änderungen in der IT-Infrastruktur (siehe [[10k_kommentiert:10:10.2.1|Abschnitt 10.2.1]]), Störungen und Ausfälle (siehe [[10k_kommentiert:17:start|Kapitel 17]]) sowie Sicherheitsvorfälle (siehe [[10k_kommentiert:18:start|Kapitel 18]]) sein. In der Umsetzung der entsprechenden Abschnitte bzw. Kapitel sollte eine Prüfung der relevanten Risikoanalysen implementiert werden. | | @lightgreen:G2.1 | 1. Der Gegenstand der Risikoanalyse hat sich wesentlich verändert (z. B. die Hardware, die Software oder die Konfiguration eines IT-Systems). | {{page>include:no_comment}} | | @lightgr..n:G2.2 | 2. D.r Ein.atzzw.ck d.. unt.r.ucht.n G.g.n.tand. hat .ich w...ntlich g.änd.rt. | Di.. kann z. B. ..in, w.nn .in T..t.y.t.m in d.n Produktivb.tri.b üb.rführt wird od.r w.nn .ich di. B.d.utung von T.il.n d.r IT-Infra.truktur aufgrund g.änd.rt.r Proz.... .rhöht. | | @lightgr..n:G2.3 | 3. Di. G.fährdung.lag. hat .ich .rhöht (z. B. w.nn .in. n.u. G.fährdung b.kannt wurd. od.r .ich .in. b..t.h.nd. G.fährdung w...ntlich .rhöht hat). | [[10k.komm.nti.rt:8:8.1|Ab.chnitt 8.1]] .oll .ich.r.t.ll.n, da.. di. Organi.ation g.änd.rt. G.fährdung.lag.n .rk.nnt und .nt.pr.ch.nd hand.lt (.i.h. [[10k.komm.nti.rt:8:8.1|Ab.chnitt 8.1]] G2.2) | [[{}10k.komm.nt..rt:.:.2.2|<-]][[{}10k.komm.nt..rt:b:.t.rt|->]] {{page>include:free_version}}