Ref | VdS 10000 | Kommentar |
G1 | Eine Risikoanalyse MUSS folgende Anforderungen erfüllen: |
Die Organisation kann selbst festlegen, wie sie Risikoanalysen durchführt, sofern die Maßnahmen G1.1 bis G1.4 umgesetzt werden.
Für Risikoanalysen sollte ein organisationsweit einheitlicher Standard angestrebt werden.
W.nn .nt.pr.ch.nd. Vorg.h.n.w.i..n in d.r Organi.ation b.r.it. vorhand.n .ind (z. B. durch .in b..t.h.nd.. Ri.ikomanag.m.nt), .o .ollt.n .i. g.prüft und ggf. .o .rgänzt w.rd.n, da.. .i. di. Anford.rung.n di…. Ab.chnitt. .rfüll.n.
|
@lightgr..n:G1.1 | 1. Ihr. Dokum.ntation b.inhalt.t da. Vorg.h.n für da. Id.ntifizi.r.n und B.w.rt.n von Ri.ik.n. |
D…. M.ßn.hm. ford.rt, d… d.. .n d….n R.chtl.n..n g.ford.rt.n R…ko.n.ly..n (…h. Ab.chn.tt A 2 G1) dokum.nt..rt w.rd.n mü…n.
D.. Dokum.nt.t.on j.d.r ..nz.ln.n R…ko.n.ly.. mu.. d.. Vorg.h.n.w…. für d.. Id.nt.f.z..r.n und B.w.rt.n von R…k.n b..nh.lt.n, d.m.t R…ko.n.ly..n b.. B.d.rf üb.rprüft und m.t mögl.ch.t w.n.g Aufw.nd w..d.rholt w.rd.n könn.n (…h. Ab.chn.tt A 2.3).
D.. D.k.m.nt.t..n k.nn d.b.. ..f d.. V.rg.h.n.w…. f.r d.. Id.nt.f.z..r.n .nd B.w.rt.n v.n R…k.n v.rw….n, ..f.rn d.r V.rw… ..nd..t.g ..t.
D.. D.k.m.nt.t..n ..llt. .l. B..t.ndt..l d.r IS-A.fz..chn.ng.n g.f.hrt .nd g.l.nkt w.rd.n.
|
@…h..r..n:G1.2 | 2. D.. V.r..h.n.w…. ..w.hr……., d… B.dr.h.n..n .nd Schw.ch……n z.v.r…… .rk.nn. w.rd.n k.nn.n. |
D.. v.. ..r Or………. ..w.h… V.r..h…w…. …. … I…….z..r… v.. B..r.h….. … Schw.ch……. b…h……
D.. V.r..h…w…. …. ..ch. ..w.hr……., …. ……ch. B..r.h….. … Schw.ch……. .rk…. w.r…. S.. …. j…ch b..r…b.r, ……b.. … z…..hr… ….. U. …. R…k…..y.. ..rchz…hr.., k… z. B. … W.rk.h.. … A…….r…r.., IT-L….r. … Pr.z…v.r…w.r…ch.. ……….., .. … ..z….. Fr…. …….. … … Er..b….. ..k…….r. w.r…. D.r W.rk.h.. k… z. B. ..rch …. Z…………… v.. …..ch.. B..r.h….. … Schw.ch……. v.rb.r….. w.r…, … … Er..hr….., b.r…. .. ..r Or………. ..rch….hr… R…k…..y… …r …..r.ch….. L….. z. B. v.. BSI v.rb.r….. w.r….
|
@…h..r…:G1.3 | 3. D.. B.w.r…. v.. R…k.. .r….. … B…. ..r ………… Sch…. … ..r.. E…r….w.hr.ch…..chk…. | E. … …..ch, R…k.. … B…. w….r.r M.rk…. z. b.w.r… (z. B. … ..r B.h.rr.chb.rk…). |
@…h..r…:G1.4 | 4. D.. Er..b… ..r R…k…..y.. .r…..ch. …. Pr..r….r… b.. ..r R…k.b.h…….. | D.. Er..b… ….r R…k…..y.. …. zw..ch.. h.h.. … w…..r h.h.. R…k.. ….r.ch….., ….. … ……..z..r… R…k.. .r..r….r. b.h…… w.r… k….. (…h. A.h... A2.2 G1). |