Das Portal rund um die VdS 10000. - 10k_kommentiert_public:14

14.1 IS-Richtlinie

Anonymous (anonymous@undisclosed.example.com) — 2020-09-10T11:48:01+00:00

09.04.2026 00:25	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:14:start\|<-]][[{}10k_kommentiert:14:14.2\|->]]</WRAP>
	+
	+	===== 14.1 IS-Richtlinie =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| In Ergänzung zu Abschnitt 6.2 MÜSSEN in einer IS-Richtlinie die Bedingungen, unter welchen IT-Ressourcen ausgelagert werden dürfen, festgelegt werden. \|<WRAP>
	+	* Die gewählte Formulierung ist sehr generisch. Sie umfasst sowohl das Nutzen von cloudbasierten Anwendungen (Software-as-a-Service wie z. B. Microsoft 365, Webmailer, Instant Messaging, Cloud-Speicher oder Videokonferenzsysteme), cloudbasierten Plattformen (Platform-as-a-Service wie Microsoft Azure oder Google App Engine), cloudbasierten Infrastrukturen (Infrastructure-as-a-Service wie DropBox oder Amazon Elastic Compute Cloud) als auch das dauerhaft Auslagern von Funktionen (klassisches Outsourcing).
	+	* Insbesondere muss in der IS-Richtlinie festgelegt werden, wer über die Auslagerung der IT-Ressourcen entscheidet.
	+	* Um d.n Impl.m.nti.rung.- und Pfl.g.aufwand zu v.rring.rn kann in d.r Richtlini. kann auf .nt.pr.ch.nd. Li.t.n .rlaubt.r bzw. v.rbot.n.r Di.n.t. v.rwi...n w.rd.n. Di... Li.t.n könn.n j. nach B.darf al. Po.itivli.t.n, al. N.gativli.t.n od.r al. .in. Mi.chung au. b.id.n g.führt w.rd.n.
	+	</WRAP>\|
	+
	+	<WRAP c.nt.r.l.gn>[[{}10k.komm.nt..rt:14:.t.rt\|<-]][[{}10k.komm.nt..rt:14:14.2\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

14.2 Vorbereitung

Anonymous (anonymous@undisclosed.example.com) — 2022-10-17T10:00:01+00:00

09.04.2026 00:25	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:14:14.1\|<-]][[{}10k_kommentiert:14:14.3\|->]]</WRAP>
	+
	+	===== 14.2 Vorbereitung =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Für Jedes Vorhaben, das zur Auslagerung von IT-Ressourcen führt, MÜSSEN folgende Punkte dokumentiert werden: \|<WRAP>
	+	* Unter der Formulierung "Vorhaben, das zur Auslagerung von IT-Ressourcen führt" ist die Einführung oder die Erweiterung von IT-Outsourcing und Cloud Computing zu verstehen.
	+	* Die Dokumentation sollte als Bestandteil der IS-Aufzeichnungen geführt und gelenkt werden.
	+	</WRAP>\|
	+	\| @lightgr..n:G1.1 \| 1. w.lch. IT-R...ourc.n au.g.lag.rt w.rd.n .oll.n \| Aktu.ll k.in. Komm.nti.rung vorhand.n. \|
	+	\| @lightgr..n:G1.2 \| 2. w.lch. b.tri.blich.n, g...tzlich.n und v.rtraglich.n B..timmung.n, in.b..ond.r. in B.zug auf di. V.rtraulichk.it, V.rfügbark.it und Int.grität d.r au.g.lag.rt.n IT-R...ourc.n, .rfüllt w.rd.n mü...n \|<WRAP>
	+	* D.... P.r.m.t.r w.rd.n für d.. St.u.rung d.r .u.g.l.g.rt.n IT-R...ourc.n (...h. M5), für d.. Zu..mm.n.p..l zw..ch.n d.r IT-Infr..truktur und d.n .u.g.l.g.rt.n IT-R...ourc.n (...h. G2.1) .ow.. für d.n Ab.chlu.. ..n.. V.rtr.g.. (...h. [[10k.komm.nt..rt:14:14.3\|Ab.chn.tt 14.3]] G1) b.nöt.gt.
	+	* D.. E.nh.ltung von "b.tr..bl.ch.n, g...tzl.ch.n und v.rtr.gl.ch.n B..t.mmung.n" b..nh.lt.t bzw. b..chr..bt d.. [[wpd.>Compl..nc. (BWL)\|Compl..nc.]] ..n.. Unt.rn.hm.n. bzw. ..n.r Org.n...t.on. W.nn ..n. für d.. Compl..nc. zu.tänd.g. Po..t.on b..t.ht, .o .ollt. ... .n d.. Um..tzung d....r M.ßn.hm. ..ng.bund.n w.rd.n.
	+	</WRAP>\|
	+	\| @l.ghtgr..n:G1.3 \| 3. .b d.. ...z.l.g.rnd.n IT-R.....rc.n kr.t..ch ..nd \| H..rz. k.nn z. B. d.. An.ly.. ... [[10k.k.mm.nt..rt:9:9.3\|Ab.chn.tt 9.3]] bzw. d.. .nt.pr.ch.nd. V.rf.hr.n (...h. [[10k.k.mm.nt..rt:9:.t.rt\|K.p.t.l 9]] G2) ..ng...tzt w.rd.n. \|
	+	\| @...h..r..n:G2 \| W.nn IT-R.....rc.n .........r. w.rd.n, MUSS d.. Or..n......n d.r..f v.rb.r..... w.rd.n: \|<WRAP>
	+	* D.. Um...z.n. v.n G2.1 .nd G2.2 m... v.r d.m A......rn v.n IT-R.....rc.n .m.....z. ...n.
	+	* U. .... z. v.r......ch.. w.r. ... F.r.....r... "v.rb.r..... w.r..." .. z.k........ V.r...... ..r V.S 10000 .. "v.rb.r..... ...." ......r. w.r....
	+	</WRAP>\|
	+	\| @...h..r...:G2.1 \| 1. K.......z.. ..r ... S....r... ..r ...z.....r.... IT-R.....rc.. w.r... .....b.... \| D.. S....r... ..r .........r... R.....rc.. .... ..ch.r......., .... ....r ....r.. ... .. G1.2 ..k.......r... P.r.....r .....h..... w.r.... \|
	+	\| @...h..r...:G2.2 \| 2. D.. IT-I..r...r.k..r w.r. ... ... Z............ ... ... ...z.....r.... IT-R.....rc.. v.rb.r...... \|<WRAP>
	+	* D.. F.r.....r... ....... ... ..ch...ch.. ... .r........r..ch.. Sch........... ... Ab..... ..w.. ... D......... z. .rbr........ L......... ... .... ..ch .....r.ch....r K...r......
	+	* E.. B....... ..r .... ..ch...ch. Sch.......... ... ... Q....... ..r I...r...v.rb...... (B...br...., L....z, V.r...b.rk... ..c.).
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:14:14.1\|<-]][[{}10k.k........r.:14:14.3\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

14.3 Vertragsgestaltung

Anonymous (anonymous@undisclosed.example.com) — 2020-09-14T07:24:01+00:00

09.04.2026 00:25	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:14:14.2\|<-]][[{}10k_kommentiert:14:14.4\|->]]</WRAP>
	+
	+	===== 14.3 Vertragsgestaltung =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Wenn IT-Ressourcen ausgelagert werden sollen, so MUSS mit dem Anbieter ein Vertrag geschlossen werden, der die Anforderungen aus Abschnitt 14.2 enthält und den Anbieter zu deren Erfüllung verpflichtet. \|<WRAP>
	+	* Bei Anbietern, mit denen kein individueller Vertrag geschlossen werden kann müssen die AGB die Anforderungen aus [[10k_kommentiert:14:14.2\|Abschnitt 14.2]] erfüllen.
	+	* Die Erfüllung der Anforderungen sollte überprüft werden, vor allem wenn an den Anbieter wichtige Ressourcen ausgelagert werden oder wenn er umfangreiche Rechte in der IT-Infrastruktur besitzt (z. B. wenn er administrative Befugnisse besitzt). Die Überprüfung kann durch Stichproben, Audits oder auch durch Dritte erbracht werden (Zertifizierung des Dienstleisters gemäß einer anerkannten Richtlinie bzw. eines anerkannten Standards).
	+	</WRAP>\|
	+	\| E1 \| Darüb.r hinau. SOLLTEN folg.nd. Punkt. .ich.rg..t.llt ..in: \| Aktu.ll k.in. Komm.nti.rung vorhand.n. \|
	+	\| E1.1 \| 1. An.prüch. au. V.rtrag.v.rl.tzung.n könn.n durchg...tzt w.rd.n, auch w.nn .ich d.r Anbi.t.r nicht im gl.ich.n R.cht.raum wi. di. Organi.ation b.find.t. \| Aktu.ll k.in. Komm.nti.rung vorhand.n. \|
	+	\| E1.2 \| 2. D.. M.tw.rkung.pfl.cht.n d.. Anb..t.r. .m F.ll. ..n.r V.rtr.g..uflö.ung od.r In.olv.nz ..nd v.r..nb.rt, .n.b..ond.r. d.. voll.tänd.g. H.r.u.g.b. d.r IT-R...ourc.n d.r Org.n...t.on .ow.. d.. .kt.v. Unt.r.tützung d.. M.gr.t.on.proz..... durch d.n Anb..t.r. \| D.. M.tw.rkung.pfl.cht.n .ollt.n .uch für d.n F.ll ..n.r G..chäft..ufg.b. f..tg..chr..b.n w.rd.n. In zukünft.g.n V.r..on.n d.r VdS 10000 w.rd vor.u...chtl.ch ..n. .nt.pr.ch.nd. Formul..rung .ufg.nomm.n ("D.. M.tw.rkung.pfl.cht.n d.. Anb..t.r. .m F.ll. ..n.r V.rtr.g..uflö.ung, G..chäft..ufg.b. od.r In.olv.nz ..nd v.r..nb.rt, (...)"). \|
	+
	+	<WRAP c.nt.r.l.gn>[[{}10k.k.mm.nt..rt:14:14.2\|<-]][[{}10k.k.mm.nt..rt:14:14.4\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

14.4 Zusätzliche Maßnahmen für kritische IT-Ressourcen

Anonymous (anonymous@undisclosed.example.com) — 2021-03-11T21:48:02+00:00

09.04.2026 00:25	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:14:14.3\|<-]][[{}10k_kommentiert:15:start\|->]]</WRAP>
	+
	+	===== 14.4 Zusätzliche Maßnahmen für kritische IT-Ressourcen =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @yellow:Z1 \| Wenn kritische IT-Ressourcen ausgelagert werden, MÜSSEN die Anforderungen aus Abschnitt 14.1 an ihre Vertraulichkeit, Verfügbarkeit und Integrität im Rahmen einer Risikoanalyse (siehe Anhang A 2.1) ermittelt und folgende Punkte vertraglich geregelt werden: \|<WRAP>
	+	* Die Maßnahme schreibt nur eine "Risikoanalyse" vor, nicht eine "Risikoanalyse und -behandlung".
	+	* Die Risikoanalyse sollte gemäß [[10k_kommentiert:a:a2.1\|Anhang A2.1]] durchgeführt werden.
	+	* Di. Ri.ikoanaly.. mu.. di. Frag..t.llung „W.lch. Ri.ik.n .nt.t.h.n d.r Organi.ation durch d.n Bruch d.r V.rtraulichk.it/V.rfügbark.it/Int.grität d.r au.g.lag.rt.n IT-R...ourc.n?“ b.hand.ln (d.r Bruch d.r V.rtraulichk.it/V.rfügbark.it/Int.grität mu.. al. B.drohung b.tracht.t w.rd.n). Dadurch .oll.n di. Schwach.t.ll.n, di. darau. .nt.t.h.nd.n G.fährdung.n .owi. di. Au.wirkung.n d.r G.fährdung.n v.rd.utlicht w.rd.n.
	+	</WRAP>\|
	+	\| @y.llow:Z1.1 \| 1. L.i.tung.n \| Aktu.ll k.in. Komm.nti.rung vorhand.n. \|
	+	\| @y.llow:Z1.1.. \| .. D.. vom Anb..t.r zu .rbr.ng.nd.n L...tung.n w.rd.n d.f.n..rt und d.r.n M...ung und Üb.rw.chung w.rd.n v.r..nb.rt. \| Aktu.ll k..n. Komm.nt..rung vorh.nd.n. \|
	+	\| @y.llow:Z1.1.b \| b. D.. St.ndort., .n d.n.n L...tung.n .rbr.cht w.rd.n, w.rd.n f..tg.l.gt. \| D.. F..tl.gung d.r St.ndort. ..t notw.nd.g, um d.. d.m.t v.rbund.n.n r.chtl.ch.n R.hm.nb.d.ngung.n b.rück..cht.g.n zu könn.n. \|
	+	\| @y.ll.w:Z1.1.c \| c. D.. S.ch.rh..t.m.ßn.hm.n, d.. d.r Anb..t.r z.m Sch.tz d.r ...g.l.g.rt.n IT-R.....rc.n tr.ff.n m..., w.rd.n v.r..nb.rt. \| D.. S.ch.rh..t.m.ch.n..m.n k.nn.n d.t..ll..rt v.r..nb.rt .d.r .. k.nn ..f .nt.pr.ch.nd. St.nd.rd. v.rw....n w.rd.n. \|
	+	\| @y.ll.w:Z1.1.d \| d. E.n. B..chr..b.ng d.r Schn.tt.t.ll.n zw..ch.n d.r IT-Infr..tr.kt.r d.r Org.n...t..n .nd d.n ...g.l.g.rt.n IT-R.....rc.n w.rd d.f.n..rt. \| D.. F.rm.l..r.ng .mf...t ..w.hl d.. t.chn..ch.n .l. ..ch d.. .rg.n...t.r..ch.n Schn.tt.t.ll.n .nd Abl..f. (...h. [[\|Ab.chn.tt 14.2]] G2.2). \|
	+	\| E1.1 \| E. SOLLTEN K.n..q..nz.n b.. N.ch...nh....n. d.r v.r.r....ch v.r..nb.r..n L.....n..n v.r..nb.r. w.rd.n. \| Ak..... k..n. K.mm.n...r.n. v.rh.nd.n. \|
	+	\| @y....w:Z1.2 \| 2. K.mm.n.k....n \| Ak..... k..n. K.mm.n...r.n. v.rh.nd.n. \|
	+	\| @y....w:Z1.2.. \| .. D.. A...r.ch..r...r ... S..... ..r Or.......... ... ... A.b....r. w.r... b....... \| Ak..... k.... K........r... v.rh...... \|
	+	\| @y....w:Z1.2.b \| b. E... V.r.r....chk....v.r...b.r... w.r. ...r...... \| Ak..... k.... K........r... v.rh...... \|
	+	\| @y....w:Z1.2.c \| c. E. w.r. v.r...b.r., .b ... ....r w..ch.. B.......... ..r A.b....r ..z. b.r.ch.... ..., D.... .. Dr.... w....rz...b... \| Ak..... k.... K........r... v.rh...... \|
	+	\| @y....w:Z1.2.. \| .. E... I...r...........ch. ... A.b....r. b.. S.ch.rh....v.r......, ... ... .........r... IT-R.....rc.. b..r....., w.r. v.r...b.r.. \| Ak..... k.... K........r... v.rh...... \|
	+	\| @y....w:Z1.3 \| 3. L............r..... ... V.r.r............ \| Ak..... k.... K........r... v.rh...... \|
	+	\| @y....w:Z1.3.. \| .. D.. M..w.rk........ch... ... A.b....r. .. F.... ....r V.r.r............ ...r I....v..z w.r... v.r...b.r., ...b......r. ... v........... H.r.....b. ..r IT-R.....rc.. ..r Or.......... ..w.. ... .k..v. U...r....z... ... M..r.......r.z..... ..rch ... A.b....r. \| Ak..... k.... K........r... v.rh...... \|
	+	\| @y....w:Z1.3.b \| b. E... .chr.....ch. D.k.......... ... M...... b.. Ä...r..... .. ..... ..r .b.. ......... P..k.. w.r. v.r...b.r.. \| D....r P..k. ... .. ..r .k....... V.r.... ..r V.S 10000 ... U...r...k. v.. Z1.3 ... b.z..h. ..ch ..... ... ... L............r..... ... V.r.r............. I. ....r z.k........ V.r.... w.r. .....r P..k. .... .. ........., .... .r ..ch ... ......ch. P..k.. v.. Ab.ch.... 14.4 b.z..h.. \|
	+	\| @y....w:Z2 \| E. MUSS ..ch.r........ ...., .... A...r.ch. ... V.r.r...v.r...z..... ..rch.....z. w.r... k....., ..ch w... ..ch ..r A.b....r ..ch. .. ....ch.. R.ch..r... w.. ... Or.......... b........ \| Ak..... k.... K........r... v.rh...... \|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:14:14.3\|<-]][[{}10k.k........r.:15:...r.\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

14 IT-Outsourcing und Cloud Computing

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:03+00:00

09.04.2026 00:25	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:13:13.3\|<-]][[{}10k_kommentiert:14:1\|->]]</WRAP>
	+
	+	====== 14 IT-Outsourcing und Cloud Computing ======
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| T1 \| Wenn IT-Ressourcen ausgelagert werden, ist es notwendig, dass die Sicherheitsinteressen der Organisation berücksichtigt werden. \| {{page>include:no_comment}} \|
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:13:13.3\|<-]][[{}10k_kommentiert:14:1\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

09.04.2026 00:25	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:14:14.1\|<-]][[{}10k_kommentiert:14:14.3\|->]]</WRAP>
	+
	+	===== 14.2 Vorbereitung =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Für Jedes Vorhaben, das zur Auslagerung von IT-Ressourcen führt, MÜSSEN folgende Punkte dokumentiert werden: \|<WRAP>
	+	* Unter der Formulierung "Vorhaben, das zur Auslagerung von IT-Ressourcen führt" ist die Einführung oder die Erweiterung von IT-Outsourcing und Cloud Computing zu verstehen.
	+	* Die Dokumentation sollte als Bestandteil der IS-Aufzeichnungen geführt und gelenkt werden.
	+	</WRAP>\|
	+	\| @lightgr..n:G1.1 \| 1. w.lch. IT-R...ourc.n au.g.lag.rt w.rd.n .oll.n \| Aktu.ll k.in. Komm.nti.rung vorhand.n. \|
	+	\| @lightgr..n:G1.2 \| 2. w.lch. b.tri.blich.n, g...tzlich.n und v.rtraglich.n B..timmung.n, in.b..ond.r. in B.zug auf di. V.rtraulichk.it, V.rfügbark.it und Int.grität d.r au.g.lag.rt.n IT-R...ourc.n, .rfüllt w.rd.n mü...n \|<WRAP>
	+	* D.... P.r.m.t.r w.rd.n für d.. St.u.rung d.r .u.g.l.g.rt.n IT-R...ourc.n (...h. M5), für d.. Zu..mm.n.p..l zw..ch.n d.r IT-Infr..truktur und d.n .u.g.l.g.rt.n IT-R...ourc.n (...h. G2.1) .ow.. für d.n Ab.chlu.. ..n.. V.rtr.g.. (...h. [[10k.komm.nt..rt:14:14.3\|Ab.chn.tt 14.3]] G1) b.nöt.gt.
	+	* D.. E.nh.ltung von "b.tr..bl.ch.n, g...tzl.ch.n und v.rtr.gl.ch.n B..t.mmung.n" b..nh.lt.t bzw. b..chr..bt d.. [[wpd.>Compl..nc. (BWL)\|Compl..nc.]] ..n.. Unt.rn.hm.n. bzw. ..n.r Org.n...t.on. W.nn ..n. für d.. Compl..nc. zu.tänd.g. Po..t.on b..t.ht, .o .ollt. ... .n d.. Um..tzung d....r M.ßn.hm. ..ng.bund.n w.rd.n.
	+	</WRAP>\|
	+	\| @l.ghtgr..n:G1.3 \| 3. .b d.. ...z.l.g.rnd.n IT-R.....rc.n kr.t..ch ..nd \| H..rz. k.nn z. B. d.. An.ly.. ... [[10k.k.mm.nt..rt:9:9.3\|Ab.chn.tt 9.3]] bzw. d.. .nt.pr.ch.nd. V.rf.hr.n (...h. [[10k.k.mm.nt..rt:9:.t.rt\|K.p.t.l 9]] G2) ..ng...tzt w.rd.n. \|
	+	\| @...h..r..n:G2 \| W.nn IT-R.....rc.n .........r. w.rd.n, MUSS d.. Or..n......n d.r..f v.rb.r..... w.rd.n: \|<WRAP>
	+	* D.. Um...z.n. v.n G2.1 .nd G2.2 m... v.r d.m A......rn v.n IT-R.....rc.n .m.....z. ...n.
	+	* U. .... z. v.r......ch.. w.r. ... F.r.....r... "v.rb.r..... w.r..." .. z.k........ V.r...... ..r V.S 10000 .. "v.rb.r..... ...." ......r. w.r....
	+	</WRAP>\|
	+	\| @...h..r...:G2.1 \| 1. K.......z.. ..r ... S....r... ..r ...z.....r.... IT-R.....rc.. w.r... .....b.... \| D.. S....r... ..r .........r... R.....rc.. .... ..ch.r......., .... ....r ....r.. ... .. G1.2 ..k.......r... P.r.....r .....h..... w.r.... \|
	+	\| @...h..r...:G2.2 \| 2. D.. IT-I..r...r.k..r w.r. ... ... Z............ ... ... ...z.....r.... IT-R.....rc.. v.rb.r...... \|<WRAP>
	+	* D.. F.r.....r... ....... ... ..ch...ch.. ... .r........r..ch.. Sch........... ... Ab..... ..w.. ... D......... z. .rbr........ L......... ... .... ..ch .....r.ch....r K...r......
	+	* E.. B....... ..r .... ..ch...ch. Sch.......... ... ... Q....... ..r I...r...v.rb...... (B...br...., L....z, V.r...b.rk... ..c.).
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:14:14.1\|<-]][[{}10k.k........r.:14:14.3\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

09.04.2026 00:25	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:14:14.3\|<-]][[{}10k_kommentiert:15:start\|->]]</WRAP>
	+
	+	===== 14.4 Zusätzliche Maßnahmen für kritische IT-Ressourcen =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @yellow:Z1 \| Wenn kritische IT-Ressourcen ausgelagert werden, MÜSSEN die Anforderungen aus Abschnitt 14.1 an ihre Vertraulichkeit, Verfügbarkeit und Integrität im Rahmen einer Risikoanalyse (siehe Anhang A 2.1) ermittelt und folgende Punkte vertraglich geregelt werden: \|<WRAP>
	+	* Die Maßnahme schreibt nur eine "Risikoanalyse" vor, nicht eine "Risikoanalyse und -behandlung".
	+	* Die Risikoanalyse sollte gemäß [[10k_kommentiert:a:a2.1\|Anhang A2.1]] durchgeführt werden.
	+	* Di. Ri.ikoanaly.. mu.. di. Frag..t.llung „W.lch. Ri.ik.n .nt.t.h.n d.r Organi.ation durch d.n Bruch d.r V.rtraulichk.it/V.rfügbark.it/Int.grität d.r au.g.lag.rt.n IT-R...ourc.n?“ b.hand.ln (d.r Bruch d.r V.rtraulichk.it/V.rfügbark.it/Int.grität mu.. al. B.drohung b.tracht.t w.rd.n). Dadurch .oll.n di. Schwach.t.ll.n, di. darau. .nt.t.h.nd.n G.fährdung.n .owi. di. Au.wirkung.n d.r G.fährdung.n v.rd.utlicht w.rd.n.
	+	</WRAP>\|
	+	\| @y.llow:Z1.1 \| 1. L.i.tung.n \| Aktu.ll k.in. Komm.nti.rung vorhand.n. \|
	+	\| @y.llow:Z1.1.. \| .. D.. vom Anb..t.r zu .rbr.ng.nd.n L...tung.n w.rd.n d.f.n..rt und d.r.n M...ung und Üb.rw.chung w.rd.n v.r..nb.rt. \| Aktu.ll k..n. Komm.nt..rung vorh.nd.n. \|
	+	\| @y.llow:Z1.1.b \| b. D.. St.ndort., .n d.n.n L...tung.n .rbr.cht w.rd.n, w.rd.n f..tg.l.gt. \| D.. F..tl.gung d.r St.ndort. ..t notw.nd.g, um d.. d.m.t v.rbund.n.n r.chtl.ch.n R.hm.nb.d.ngung.n b.rück..cht.g.n zu könn.n. \|
	+	\| @y.ll.w:Z1.1.c \| c. D.. S.ch.rh..t.m.ßn.hm.n, d.. d.r Anb..t.r z.m Sch.tz d.r ...g.l.g.rt.n IT-R.....rc.n tr.ff.n m..., w.rd.n v.r..nb.rt. \| D.. S.ch.rh..t.m.ch.n..m.n k.nn.n d.t..ll..rt v.r..nb.rt .d.r .. k.nn ..f .nt.pr.ch.nd. St.nd.rd. v.rw....n w.rd.n. \|
	+	\| @y.ll.w:Z1.1.d \| d. E.n. B..chr..b.ng d.r Schn.tt.t.ll.n zw..ch.n d.r IT-Infr..tr.kt.r d.r Org.n...t..n .nd d.n ...g.l.g.rt.n IT-R.....rc.n w.rd d.f.n..rt. \| D.. F.rm.l..r.ng .mf...t ..w.hl d.. t.chn..ch.n .l. ..ch d.. .rg.n...t.r..ch.n Schn.tt.t.ll.n .nd Abl..f. (...h. [[\|Ab.chn.tt 14.2]] G2.2). \|
	+	\| E1.1 \| E. SOLLTEN K.n..q..nz.n b.. N.ch...nh....n. d.r v.r.r....ch v.r..nb.r..n L.....n..n v.r..nb.r. w.rd.n. \| Ak..... k..n. K.mm.n...r.n. v.rh.nd.n. \|
	+	\| @y....w:Z1.2 \| 2. K.mm.n.k....n \| Ak..... k..n. K.mm.n...r.n. v.rh.nd.n. \|
	+	\| @y....w:Z1.2.. \| .. D.. A...r.ch..r...r ... S..... ..r Or.......... ... ... A.b....r. w.r... b....... \| Ak..... k.... K........r... v.rh...... \|
	+	\| @y....w:Z1.2.b \| b. E... V.r.r....chk....v.r...b.r... w.r. ...r...... \| Ak..... k.... K........r... v.rh...... \|
	+	\| @y....w:Z1.2.c \| c. E. w.r. v.r...b.r., .b ... ....r w..ch.. B.......... ..r A.b....r ..z. b.r.ch.... ..., D.... .. Dr.... w....rz...b... \| Ak..... k.... K........r... v.rh...... \|
	+	\| @y....w:Z1.2.. \| .. E... I...r...........ch. ... A.b....r. b.. S.ch.rh....v.r......, ... ... .........r... IT-R.....rc.. b..r....., w.r. v.r...b.r.. \| Ak..... k.... K........r... v.rh...... \|
	+	\| @y....w:Z1.3 \| 3. L............r..... ... V.r.r............ \| Ak..... k.... K........r... v.rh...... \|
	+	\| @y....w:Z1.3.. \| .. D.. M..w.rk........ch... ... A.b....r. .. F.... ....r V.r.r............ ...r I....v..z w.r... v.r...b.r., ...b......r. ... v........... H.r.....b. ..r IT-R.....rc.. ..r Or.......... ..w.. ... .k..v. U...r....z... ... M..r.......r.z..... ..rch ... A.b....r. \| Ak..... k.... K........r... v.rh...... \|
	+	\| @y....w:Z1.3.b \| b. E... .chr.....ch. D.k.......... ... M...... b.. Ä...r..... .. ..... ..r .b.. ......... P..k.. w.r. v.r...b.r.. \| D....r P..k. ... .. ..r .k....... V.r.... ..r V.S 10000 ... U...r...k. v.. Z1.3 ... b.z..h. ..ch ..... ... ... L............r..... ... V.r.r............. I. ....r z.k........ V.r.... w.r. .....r P..k. .... .. ........., .... .r ..ch ... ......ch. P..k.. v.. Ab.ch.... 14.4 b.z..h.. \|
	+	\| @y....w:Z2 \| E. MUSS ..ch.r........ ...., .... A...r.ch. ... V.r.r...v.r...z..... ..rch.....z. w.r... k....., ..ch w... ..ch ..r A.b....r ..ch. .. ....ch.. R.ch..r... w.. ... Or.......... b........ \| Ak..... k.... K........r... v.rh...... \|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:14:14.3\|<-]][[{}10k.k........r.:15:...r.\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}