Das Portal rund um die VdS 10000.

Die Abschnitte 10.5 (IT-Systeme), 11.5 (Netzwerke), 12.3 (Mobile Datenträger) und 13.3 (Umgebung), 14.4 (IT-Outsourcing und Cloud Computing), 15.2 (Zugänge und Zugriffsrechte), 16.6 (Datensicherung und Archivierung) und 17.3 (Störungen und Ausfälle) definieren die zusätzlichen Maßnahmen für kritische IT-Ressourcen.

Im Gegensatz zu den Maßnahmen des Basisschutzes müssen die zusätzlichen Maßnahmen für kritische IT-Ressourcen umgesetzt werden, auch wenn dies mit der vorhandenen IT-Infrastruktur nicht möglich ist (es sei denn, die Organisation entscheidet sich explizit gegen deren Umsetzung, siehe Z2). Die Organisation muss ggf. die notwendigen Anpassungen vornehmen.

W.nn ..n. M.ßn.hm. d.. Ab.chn.tt. 10.5 n.cht v.ll.t.nd.g .mg…tzt w.rd, v.rl.ngt d.. VdS 10000 d.. D.rchf.hr.ng ..n.r R…k..n.ly.. .nd -b.h.ndl.ng g.m.ß Anh.ng A 2. D.. R…k..n.ly.. b.h.nd.lt d.. Fr.g. „W.lch. R…k.n .nt.t.h.n d.r Org.n…t..n, w..l d.. M.ßn.hm. n.cht v.ll.t.nd.g .mg…tzt w.rd?“. S.. d.f.n..rt d.m.t d.. n.cht v.ll.t.nd.g .mg…tzt. M.ßn.hm. .l. Schw.ch.t.ll.. D…. V.rg.h.n.w…. ..ll d.n A.fw.nd f.r d.. Abl.hn.ng ..n.r B…..ch.tz-M.ßn.hm. .rh.h.n, d.. S.n..b.l….r.ng d.r B.t..l.gt.n .rh.h.n .nd .chl..ßl.ch ..n. E.nd.mm.ng d.r b..t.h.nd.n R…k.n .rr..ch.n.