Ref | VdS 10000 | Kommentar |
G1 | Es MUSS ein Verfahren (siehe Anhang A 1) implementiert werden, mit dem alle relevanten Stellen der Organisation sowie ggf. relevante externe Stellen in geeigneter Weise über geänderte rechtliche und technische Bedingungen im Bereich der Informationssicherheit informiert werden. |
Diese Maßnahme ist Bestandteil des kontinuierlichen Verbesserungsprozesses (KVP).
Ziel dieser Maßnahme ist, neu entstehende Risiken und Anforderungen zu erkennen und angemessen zu reagieren, bevor ein Schaden entsteht.
All. für di. Information..ich.rh.it r.l.vant.n Po.ition.n la…n .ich d.n Ab.chnitt.n 4.2 bi. 4.10 (.i.h. Kapit.l 4) .ntn.hm.n.
Di. Organi.ation kann ..lb.t f..tl.g.n, w.r für di. Durchführung d.. V.rfahr.n. v.rantwortlich i.t (.i.h. Anhang A1 G2.1).
E. kann .innvoll ..in, .in.n d.z.ntral.n An.atz zu wähl.n und m.hr.r. V.rfahr.n zu d.fini.r.n.
-
|
@l.ghtgr..n:G2 | D.. V.rf.hr.n MUSS f.lg.nd. P.nkt. ..ch.r.t.ll.n: | W.rd.n d.. f.lg.nd.n P.nkt. n.cht ..ch.rg..t.llt, .. l..gt ..n M.ng.l .n d.r Um..tz.ng d.. g.f.rd.rt.n V.rf.hr.n. v.r, d.r .mg.h.nd b….t.gt w.rd.n m… (…h. Anh.ng A1 G2.3). |
@l.ghtgr..n:G2.1 | 1. E. w.rd.n r.g.lm.ß.g … v.rl…l.ch.n Q..ll.n Inf.rm.t..n.n .b.r d.. .kt..ll.n t.chn..ch.n .nd r.chtl.ch.n Entw.ckl.ng.n .m B.r..ch d.r Inf.rm.t..n…ch.rh..t, .n.b…nd.r. .b.r n… G.f.hrd.ng.n .nd m.gl.ch. G.g.nm.ßn.hm.n, b.z.g.n. |
D.r B..r.ff „r….m.ß..“ .r…b. .. d.r Or..n……n, ..nnv…. z…..ch. Ab…nd. …b.. z. d.f.n..r.n.
D.. F.rm….r.n. „v.r……ch. Q…..“ .r…b. .. d.r Or..n……n, v.r.ch..d.n. Inf.rm….n.d..n… z. n..z.n. D… k.nn.n z. B. D..n… v.n …….ch.r S….. (w.. z. B. d.r W.rn- .nd Inf.rm....n.d..n.. v.n CERT-B.nd), …..m..n .n.rk.nn.. W.b…..n .nd M….n……n .d.r d.. .n…r.ch.nd.n B.n.chr.ch….n..n v.n H.r……rn …n.
D.r B..r… „G…hr……“ ..k…..r. z. B. .rk….. S.ch.rh…..r.b…. b.. ..r .. ..r Or………. ……..z… S…w.r..
|
@…h..r…:G2.2 | 2. D.. I…r…….. w.r… .. H..b..ck … … B…….. ..r … I…r………ch.rh… z…..h …..w.r…, .. ……r.. G…hr……. z. .rk…… | |
@…h..r…:G2.3 | 3. D.. j.w…. V.r…w.r…ch.. w.r… .b.r r…v…. E..w.ck…… z…..h ….r…r.. |
D.. F.r…..r… „z…..h“ ..b. ..r Or………. … M….chk…, … z…..ch.. Ab….. (.. ..w….. Gr..z..) …b.. z. …….r…
D.. K……k….. (E…….r, M….., z…..ch.r R.h…) …. .. V.r..hr.. …….r. w.r…, w.. ..ch …. F……… ..r V.r…w.r…ch.. P.r….. b…h……
D.. V.r..hr.. …… …. … … V.r..hr.. ..r … I…………. v.. S.ch.rh……….. (…h. Ab.ch.... 10.3.1 B2) v.rz.h.. w.r…, ….. .. …….ß.. w.r… k…, w… …. S.ch.rh……….. v.. H.r……r v.r……..ch. w.r….
|
E1 | E. SOLLTEN K….k.. … V.rb…….. z. I…r……r….. … S.ch.rh……r.. …….. w.r…, ….. … V.r…w.r…ch.. … … .k……. W……….. …. … … F.ch….r…….. … -b.r….. z..r….. k…… | Ak….. k…. K……..r… v.rh…… |