Das Portal rund um die VdS 10000. - include

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T15:53:27+00:00

07.02.2019 14:45	aktuell
Zeile 1:	Zeile 1:
	+	* Die VdS 10000 empfiehlt in den Kapiteln [[10k_kommentiert:9:start\|9 (Identifizieren kritischer IT-Ressourcen)]], [[10k_kommentiert:13:start\|13 (Umgebung)]], [[10k_kommentiert:16:start\|16 (Datensicherung und Archivierung)]], [[10k_kommentiert:17:start\|17 (Störungen und Ausfälle)]], den Abschnitten [[10k_kommentiert:13:13.1\|13.1 (Server, aktive Netzwerkkomponenten und Netzwerkverteilstellen)]] und [[10k_kommentiert:16:16.3\|16.3 (Verfahren)]] sowie in den Anhängen [[10k_kommentiert:a:a1\|A1 (Verfahren)]] und [[10k_kommentiert:a:a2\|A2 (Risikoanalyse und -behandlung)]], als Alternative zu eigenen Maßnahmen etablierte Standards zu implementieren.
	+	* Die in [[10k_kommentiert:2:start\|Kapitel 2 (Normative Verweise)]] aufgeführten Standards werden an den entsprechenden Textstellen lediglich als Beispiele aufgeführt. Der Organisation steht es damit frei, auch andere Standards zu implementieren, sofern diese als Alternative zu den aufgeführten Beispielen allgemein anerkannt sind und sie die entsprechenden Anforderungen der VdS 10000 erfüllen.
	+	* Durch die Umsetzung von Teilaspekten der VdS 10000 durch andere, bereits in der Organisation umgesetzte Standards kann der Implementationsaufwand reduziert und die VdS 10000 in bereits bestehende Managementsysteme integriert werden.

Ausnahmen

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T15:53:27+00:00

14.10.2016 07:58	aktuell
Zeile 1:	Zeile 1:
	+	==== Ausnahmen ====
	+	Ausnahmen von den obigen Regeln sind zulässig. Sie müssen im Vorfeld von <zuständige Stelle im Unternehmen> genehmigt werden.
	+

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T15:53:27+00:00

04.08.2026 07:54	aktuell
Zeile 1:	Zeile 1:
	+	{{page>include:copyright_cc}}
	+	{{page>include:feedback_form&nofooter}}

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T15:53:27+00:00

04.08.2026 07:54	aktuell
Zeile 1:	Zeile 1:
	+	[[allgemein:copyright:creative_commons\|© 2014 Mark Semmler GmbH, Creative Commons Lizenz]]

Anonymous (anonymous@undisclosed.example.com) — 2022-01-11T10:59:26+00:00

23.11.2015 18:17	aktuell
Zeile 1:	Zeile 1:
	+	[[allgemein:copyright\|© by Mark Semmler GmbH]]

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T15:53:27+00:00

04.08.2026 07:54		aktuell

Anonymous (anonymous@undisclosed.example.com) — 2022-01-11T10:58:41+00:00

04.08.2026 07:54	aktuell
Zeile 1:	Zeile 1:
	+	Die VdS 10000 empfiehlt an verschiedenen Stellen ([[kommentiert:09_kritische_ressourcen:start\|Kapitel 9]], [[kommentiert:13_umgebung:start\|Kapitel 13]], [[kommentiert:16_datensicherung:start\|Kapitel 16]], [[kommentiert:17_stoerungen:start\|Kapitel 17]], [[kommentiert:a1_verfahren:start\|Anhang A 1]] und [[kommentiert:a2_risikoanalysen:start\|Anhang A 2]]) das Implementieren etablierter Normen, ermöglicht es aber, eigene Vorgehensweisen zu definieren.

Anonymous (anonymous@undisclosed.example.com) — 2024-06-17T15:48:33+00:00

17.06.2024 15:48	aktuell
Zeile 1:	Zeile 1:
	+	----
	+
	+	<form>
	+	action mail sicherheit@mark-semmler.de
	+
	+	fieldset "Ich möchte..."
	+	yesno "...etwas in diesem Artikel kommentieren."
	+
	+	fieldset "Ihre Kontaktdaten (für Rückfragen, optional)" "...etwas in diesem Artikel kommentieren."
	+	textbox "Name (optional)" ! =@NAME@
	+	email "Ihre Mailadresse (optional)" ! =@MAIL@
	+
	+	fieldset "Wir möchten wissen, dass Sie ein Mensch sind (Anti-SPAM)" "...etwas in diesem Artikel kommentieren."
	+	textbox "Wieviele Bundesländer hat Deutschland (Ziffern)?" /^16$/ "**Bitte geben Sie die korrekte Zahl ein. Nutzen Sie dazu die Ziffern 0 bis 9."
	+
	+	fieldset "Ihr Feedback zu diesem Artikel" "...etwas in diesem Artikel kommentieren."
	+	select "Wie finden Sie diesen Artikel?" "bitte wählen\|sehr gut\|gut\|akzeptabel\|nicht gut\|schlecht\|sehr schlecht"
	+
	+	fieldset "Was fanden Sie besonders gut? (optional)" "...etwas in diesem Artikel kommentieren."
	+	textarea "" x3 !
	+
	+	fieldset "Was sollte besser werden? (optional)" "...etwas in diesem Artikel kommentieren."
	+	textarea "" x3 !
	+
	+	fieldset "" "...etwas in diesem Artikel kommentieren."
	+	submit "Feedback absenden"
	+	thanks "Vielen Dank für Ihr Feedback!"
	+	</form>
	+

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T15:53:27+00:00

07.02.2019 11:43	aktuell
Zeile 1:	Zeile 1:
	+	{{page>include:copyright}}
	+	----
	+
	+	<form>
	+	action mail sicherheit@mark-semmler.de
	+
	+	fieldset "Ich möchte..."
	+	yesno "...etwas in diesem Artikel kommentieren."
	+
	+	fieldset "Ihre Kontaktdaten (für Rückfragen, optional)" "...etwas in diesem Artikel kommentieren."
	+	textbox "Name (optional)" ! =@NAME@
	+	email "Ihre Mailadresse (optional)" ! =@MAIL@
	+
	+	fieldset "Ich denke, dass die Kommentierung..." "...etwas in diesem Artikel kommentieren."
	+	select "...von" "bitte wählen\|Grundanforderung (G...)\|Basisschutz-Maßnahme (B...)\|Zusätzliche Maßnahme für kritische Teile der IT-Infrastruktur (Z...)\|Empfehlung (E...)\|Text (T...)\|Normativer Verweis (V...)\|Definition eines Begriffes (B...)"
	+	textbox "...mit der Nummer" !
	+	select "" "bitte wählen\|fehlt.\|unverständlich ist.\|unvollständig ist.\|überflüssig ist.\|sehr gut gelungen ist!"
	+
	+	fieldset "Meine Begründung bzw. mein Verbesserungsvorschlag (optional)" "...etwas in diesem Artikel kommentieren."
	+	textarea "" x3 !
	+
	+	fieldset "Absenden" "...etwas in diesem Artikel kommentieren."
	+	submit "Nachricht absenden"
	+	thanks "Vielen Dank für Ihre Nachricht!"
	+	</form>

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T15:53:27+00:00

28.05.2016 12:13	aktuell
Zeile 1:	Zeile 1:
	+	{{page>include:copyright}}
	+	----

	+	<form>
	+	action mail sicherheit@mark-semmler.de
	+
	+	fieldset "Ihre Kontaktdaten (für Rückfragen, optional)"
	+	textbox "Name (optional)" !
	+	email "Ihre Mailadresse (optional)" !
	+
	+	fieldset "Ich denke, dass die Kommentierung..."
	+	select "... der Maßnahme" "bitte wählen\|M1\|M2\|M3\|M4\|M5\|M6\|M7\|M8\|M9\|M10\|M11\|M12"
	+	select "" "bitte wählen\|fehlt.\|unverständlich ist.\|unvollständig ist.\|überflüssig ist.\|sehr gut gelungen ist!"
	+
	+	fieldset "Meine Begründung (optional)"
	+	textarea "" x3 !
	+
	+	fieldset "Absenden"
	+	submit "Nachricht absenden"
	+	thanks "Vielen Dank für Ihre Nachricht!"
	+	</form>

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T15:53:27+00:00

04.08.2026 07:54	aktuell
Zeile 1:	Zeile 1:
	+	{{page>include:copyright}}
	+	{{page>include:feedback_form&nofooter}}

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T15:53:27+00:00

22.02.2019 23:19	aktuell
Zeile 1:	Zeile 1:
	+	<note important>
	+	Die Seiten dieses Bereiches sollen Ihnen nur einen Eindruck vermitteln, welche Inhalte wir für Sie erarbeitet haben. Deshalb sind die Inhalte absichtlich "verpixelt": mehr und mehr Buchstaben werden auf jeder Seite durch Punkte ersetzt.\\
	+	Wenn Sie auf alle Inhalte zugreifen möchten, benötigen Sie eine entsprechenden Zugang.\\ \\
	+	[[allgemein:lizenzen:start\|Sie möchten einen Zugang erwerben? Hier finden Sie alle weiteren Informationen!]]
	+	</note>

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T15:53:27+00:00

04.08.2026 07:54	aktuell
Zeile 1:	Zeile 1:
	+	{{odt>template:formatvorlage_siwian.odt}}~~ODT~~
	+	[[:home:@USER@\|Home]]

Konsequenzen bei Nichteinhaltung

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T15:53:27+00:00

14.10.2016 07:53	aktuell
Zeile 1:	Zeile 1:
	+	== Konsequenzen bei Nichteinhaltung ==
	+	Diese Richtlinie ist verbindlich.
	+
	+	* Bei Zuwiderhandlung gegen diese Richtlinie oder unsachgemäßer Nutzung der IT-Infrastruktur kann der Zugang zur IT-Infrastruktur oder zu Teilen davon zur Wahrung der notwendigen Sicherheit deaktiviert werden.
	+	* Bei gravierenden Verstößen gegen diese Richtlinie muss der Mitarbeiter mit Konsequenzen bis hin zur Kündigung des Arbeitsverhältnisses sowie Schadenersatzansprüchen rechnen.
	+	* Sollte eine Bestimmung dieser Richtlinie für einen einzelnen Mitarbeiter sachlich nicht zutreffen, so ist dennoch eine Lösung im Sinne dieser Richtlinie herbeizuführen.
	+

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T15:53:27+00:00

07.06.2016 11:13		aktuell
Zeile 1:		Zeile 1:
		+	<color lightgrey>Aktuell keine Kommentierung vorhanden. Geben Sie uns über das Formular am Ende der Seite Feedback, wenn Sie eine Kommentierung wünschen.</color>

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T15:53:27+00:00

18.02.2019 10:36	aktuell
Zeile 1:	Zeile 1:
	+	----
	+
	+	<note warning>
	+	Auf diesen Bereich können nur Nutzer zugreifen, die einen kostenpflichtigen Zugang besitzen.\\
	+	Für Nutzer, die nur einen Schnupperzugang besitzen, ist dieser Bereich leider gesperrt.\\ \\
	+	[[allgemein:lizenzen:start\|Sie möchten einen Zugang erwerben? Hier finden Sie alle weiteren Informationen!]]
	+	</note>

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T15:53:27+00:00

06.07.2016 06:11	aktuell
Zeile 1:	Zeile 1:
	+	----
	+
	+	<note tip>
	+	Auf diesen Bereich können nur angemeldete Nutzer zugreifen.\\
	+	[[allgemein:lizenzen:start\|Sie möchten einen Zugang erwerben? Hier finden Sie alle weiteren Informationen!]]
	+	</note>

Include

Anonymous (anonymous@undisclosed.example.com) — 2026-07-10T08:54:44+00:00

10.07.2026 08:52		aktuell
Zeile 2:		Zeile 2:
	====== Include ======		====== Include ======

-	[[10k_etablierte_normen]]	+	* [[10k_etablierte_normen]]
-	[[ausnahmen]]	+	* [[ausnahmen]]
-	[[cc_footer]]	+	* [[cc_footer]]
-	[[copyright_cc]]	+	* [[copyright_cc]]
-	[[copyright]]	+	* [[copyright]]
-	[[copyright.txt~	+	* [[default_welcome]]
-	default_welcome]]	+	* [[etablierte_normen]]
-	[[etablierte_normen]]	+	* [[feedback_form]]
-	[[feedback_form]]	+	* [[feedback_kommentiert2]]
-	[[feedback_kommentiert2]]	+	* [[feedback_kommentiert]]
-	[[feedback_kommentiert]]	+	* [[footer]]
-	[[footer]]	+	* [[free_version]]
-	[[free_version]]	+	* [[header]]
-	[[header]]	+	* [[konsequenzen]]
-	[[konsequenzen]]	+	* [[no_comment]]
-	[[no_comment]]	+	* [[restricted_access_10kfull]]
-	[[restricted_access_10kfull]]	+	* [[restricted_access]]
-	[[restricted_access]]	+	* [[start]]
-	[[start]]	+	* [[vds10100_b]]
-	[[vds10100_b]]	+	* [[vds10100_c]]
-	[[vds10100_c]]	+	* [[vds10100_dokumentation]]
-	[[vds10100_dokumentation]]	+	* [[vds10100_etablierte_normen]]
-	[[vds10100_etablierte_normen]]	+

Anonymous (anonymous@undisclosed.example.com) — 2026-07-21T09:32:33+00:00

04.07.2026 08:54		aktuell
Zeile 1:		Zeile 1:
-	Diese Maßnahme gibt der Organisation die Möglichkeit in Eigenverantwortung geeignete, verhältnismäßige und wirksame Maßnahmen (siehe [[https://www.gesetze-im-internet.de/bsig_2025/__30.html\|§30 Abs. 1 Satz 1 BISG n.F.]]) zu entwickeln:	+	Diese Vorgabe definiert Maßnahmen der Kategorie "B". Maßnahmen der Kategorie "B" müssen behandelt werden. Sie sind prinzipiell verpflichtend (Schlüsselworte MUSS/MÜSSEN, DARF NICHT/DÜRFEN NICHT/DÜRFEN KEINE, siehe [[vds10100-01#anwendungshinweise\|Abschnitt 1.2]] T3) und ihre Behandlung wird bei einem Audit geprüft.
		+
		+	Für Maßnahmen der Kategorie "B" besteht die Möglichkeit, in Eigenverantwortung geeignete, verhältnismäßige und wirksame (siehe [[https://www.gesetze-im-internet.de/bsig_2025/__30.html\|§30 Abs. 1 Satz 1 BISG n.F.]]) Formen der Umsetzung zu entwickeln:
	* Die Organisation kann sich bei jeder einzelnen Maßnahme dieser Kategorie dazu entscheiden, sie nicht oder nicht vollständig umzusetzen.		* Die Organisation kann sich bei jeder einzelnen Maßnahme dieser Kategorie dazu entscheiden, sie nicht oder nicht vollständig umzusetzen.
	* Sie muss ihre Entscheidung nicht begründen.		* Sie muss ihre Entscheidung nicht begründen.

Anonymous (anonymous@undisclosed.example.com) — 2026-08-01T15:28:28+00:00

21.07.2026 08:45		aktuell
Zeile 6:		Zeile 6:
	* Wenn bei betroffenen IT-Ressourcen eine Maßnahme der Kategorie "C" technisch nicht umgesetzt werden kann, __empfiehlt__ die VdS 10100, die dadurch entstehende Schwachstelle in das Risikomanagement (siehe [[vds10100-0a#a2_risikomanagement\|Anhang A.2]]) aufzunehmen:		* Wenn bei betroffenen IT-Ressourcen eine Maßnahme der Kategorie "C" technisch nicht umgesetzt werden kann, __empfiehlt__ die VdS 10100, die dadurch entstehende Schwachstelle in das Risikomanagement (siehe [[vds10100-0a#a2_risikomanagement\|Anhang A.2]]) aufzunehmen:
	* Der Untersuchungsgegenstand der Risikoidentifikation, -analyse und -behandlung sind jene IT-Ressourcen, die die Maßnahme technisch nicht (vollständig) umsetzen können.		* Der Untersuchungsgegenstand der Risikoidentifikation, -analyse und -behandlung sind jene IT-Ressourcen, die die Maßnahme technisch nicht (vollständig) umsetzen können.
-	* Die fehlende Umsetzung der Maßnahme wird als Schwachstelle angesehen. Die zu untersuchende Fragestellung lautet: "Welche Risiken entstehen, weil die betroffenen IT-Ressourcen X technisch nicht dazu in der Lage sind, die Maßnahme Y (vollständig) umzusetzen?"	+	* Die fehlende Umsetzung der Maßnahme wird bei der Risikoidentifizierung (siehe [[vds10100-0a#a23_risikoidentifikation\|Anhang A.2.3]]) als Schwachstelle betrachtet. Die zu untersuchende Fragestellung lautet: "Welche Risiken entstehen, weil die betroffenen IT-Ressourcen X technisch nicht dazu in der Lage sind, die Maßnahme Y (vollständig) umzusetzen?"
	* Diese Vorgehensweise soll die Sensibilisierung der Beteiligten erhöhen und schließlich eine Eindämmung der bestehenden Risiken erreichen.		* Diese Vorgehensweise soll die Sensibilisierung der Beteiligten erhöhen und schließlich eine Eindämmung der bestehenden Risiken erreichen.
	* Auch für jene IT-Ressourcen, die technisch dazu in der Lage sind eine Maßnahme der Kategorie "C" umzusetzen, besitzt die Organisation Entscheidungsfreiheit. Die Organisation darf frei entscheiden, bei welchen IT-Ressourcen eine Maßnahme der Kategorie "C" vollständig umgesetzt wird, bei welchen IT-Ressourcen die Umsetzung nur teilweise erfolgt und bei welchen IT-Ressourcen sie komplett unterbleibt - die Organisation darf für jede Maßnahme der Kategorie "C" den Geltungsbereich und den Implementierungsgrad frei wählen.		* Auch für jene IT-Ressourcen, die technisch dazu in der Lage sind eine Maßnahme der Kategorie "C" umzusetzen, besitzt die Organisation Entscheidungsfreiheit. Die Organisation darf frei entscheiden, bei welchen IT-Ressourcen eine Maßnahme der Kategorie "C" vollständig umgesetzt wird, bei welchen IT-Ressourcen die Umsetzung nur teilweise erfolgt und bei welchen IT-Ressourcen sie komplett unterbleibt - die Organisation darf für jede Maßnahme der Kategorie "C" den Geltungsbereich und den Implementierungsgrad frei wählen.

Anonymous (anonymous@undisclosed.example.com) — 2026-07-29T17:00:42+00:00

29.07.2026 16:17		aktuell
Zeile 28:		Zeile 28:
	* [[vds10100-0a#a25_risikobehandlung\|Anhang A.2.5]] A2:\\ Die Maßnahmen zur Vermeidung, Reduzierung oder Übertragung der identifizierten Risiken müssen definiert, dokumentiert und umgesetzt werden.		* [[vds10100-0a#a25_risikobehandlung\|Anhang A.2.5]] A2:\\ Die Maßnahmen zur Vermeidung, Reduzierung oder Übertragung der identifizierten Risiken müssen definiert, dokumentiert und umgesetzt werden.
	* Die folgenden Maßnahmen der VdS 10100 empfehlen eine Dokumentation:		* Die folgenden Maßnahmen der VdS 10100 empfehlen eine Dokumentation:
-	* [[vds10100-10#inventarisierung\|Abschnitt 10.2]] E1:\\ Die VdS 10100 empfiehlt eine Dokumentation zu führen, in der Besonderheiten der Installation und Konfiguration der IT-Systeme verzeichnet sind.	+	* [[vds10100-10#inventarisierung\|Abschnitt 10.2]] E2:\\ Die VdS 10100 empfiehlt eine Dokumentation zu führen, in der Besonderheiten der Installation und Konfiguration der IT-Systeme verzeichnet sind.
	* [[vds10100-14#vertragsgestaltung\|Abschnitt 14.3]] E1.6:\\ Die VdS 10100 empfiehlt, in den Verträgen mit Lieferanten externer IT-Ressourcen Dokumentationspflichten aufzunehmen.		* [[vds10100-14#vertragsgestaltung\|Abschnitt 14.3]] E1.6:\\ Die VdS 10100 empfiehlt, in den Verträgen mit Lieferanten externer IT-Ressourcen Dokumentationspflichten aufzunehmen.
	* [[vds10100-16#verfahren\|Abschnitt 16.3]] E4:\\ Die VdS 10100 empfiehlt, die Datensicherung und -wiederherstellung so zu dokumentieren, dass Mitarbeiter die geforderten Tests anhand der vorliegenden Dokumentation durchführen können.		* [[vds10100-16#verfahren\|Abschnitt 16.3]] E4:\\ Die VdS 10100 empfiehlt, die Datensicherung und -wiederherstellung so zu dokumentieren, dass Mitarbeiter die geforderten Tests anhand der vorliegenden Dokumentation durchführen können.

Anonymous (anonymous@undisclosed.example.com) — 2026-07-20T09:19:40+00:00

04.08.2026 07:54	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP>
	+	* Die VdS 10100 enthält verschiedene Anforderungen, wie die IS-Leitlinie, die IS-Richtlinien und die Verfahren erstellt, veröffentlicht und/oder geprüft werden müssen (siehe [[vds10100-05#allgemeine_anforderungen\|Abschnitt 5.2]], [[vds10100-06#allgemeine_anforderungen\|Abschnitt 6.2]] und [[vds10100-0a#a1_verfahren\|Anhang A.1]]). Für die zuverlässige Umsetzung dieser Anforderungen sollte eine entsprechende Dokumentenlenkung genutzt bzw. etabliert werden.
	+	* Die technischen Hilfsmittel für die Erstellung und Pflege der für die Umsetzung der VdS 10100 notwendigen Dokumente können frei gewählt werden. Die Dokumente müssen für die jeweiligen Zielgruppe schnell, einfach und möglichst komfortabel zugänglich sein, weshalb sich in aller Regel die Einrichtung einer elektronischen Ablage empfiehlt. Hierzu können die Dokumente im einfachsten Fall als Office-Dateien auf Servern, in [[wpde>Wikis]] oder mit Hilfe spezieller Software für das Implementieren und Betreiben von Managementsystemen verwaltet werden. Wikis besitzen gegenüber Office-Dokumenten mehrere Vorteile wie z. B. die erzwungene zentralisierte Datenhaltung, die integrierte Volltextsuche, die Möglichkeit der einfachen Verlinkung mit internen und externen Quellen oder die eingebaute Versionshistorie. Software für das Implementieren und Betreiben von Managementsystemen besitzen weitere Eigenschaften, die in der Praxis die Umsetzung der VdS 10100 erleichtern können.
	+	* Es sollte darauf geachtet werden, dass in allen für die Umsetzung der VdS 10100 notwendigen Dokumenten die Fachbegriffe korrekt und einheitlich verwendet werden. Dies kann z.B. durch ein zentrales Glossar umgesetzt werden, auf das die einzelnen Dokumente verweisen. Als Vorlage kann hier [[vds10100-03#begriffe\|Abschnitt 3.1]] dienen.
	+	* Sämtliche für das ISMS relevanten Dokumente (IS-Leitlinie, IS-Richlinien, für die Informationssicherheit relevante Verfahren und sonstige in der VdS 10100 geforderten Dokumente wie z. B. Dokumentationen) müssen in der IS-Richtlinie "Aufbau und Funktionsweise des ISMS" aufgeführt und über sie auffindbar sein (siehe [[vds10100-06#aufbau_und_funktionsweise_des_isms\|Abschnitt 6.4]]).
	+	</WRAP>

Anonymous (anonymous@undisclosed.example.com) — 2026-07-12T08:10:34+00:00

08.02.2026 17:08		aktuell
Zeile 12:		Zeile 12:
	* [[vds10100-0a#a21_definitionen_und_analysen\|Anhang A.2.1]] E1: BSI-Standard 200-3, ISO/IEC 27005 oder ISO 31000		* [[vds10100-0a#a21_definitionen_und_analysen\|Anhang A.2.1]] E1: BSI-Standard 200-3, ISO/IEC 27005 oder ISO 31000
	* Die in [[vds10100-02#normative_verweise\|Abschnitt 2.1]] aufgeführten Verweise auf andere Regelwerke werden an den entsprechenden Textstellen lediglich als Beispiele aufgeführt. Der Organisation steht es damit frei, auch andere Regelwerke zu implementieren, sofern diese als Alternative zu den aufgeführten Beispielen allgemein anerkannt sind und sie die entsprechenden Anforderungen der VdS 10100 erfüllen.		* Die in [[vds10100-02#normative_verweise\|Abschnitt 2.1]] aufgeführten Verweise auf andere Regelwerke werden an den entsprechenden Textstellen lediglich als Beispiele aufgeführt. Der Organisation steht es damit frei, auch andere Regelwerke zu implementieren, sofern diese als Alternative zu den aufgeführten Beispielen allgemein anerkannt sind und sie die entsprechenden Anforderungen der VdS 10100 erfüllen.
-	* Durch die Umsetzung von Teilaspekten der VdS 10100 durch andere, bereits in der Organisation umgesetzte Regelwerke kann der Implementationsaufwand reduziert und die VdS 10100 in bereits bestehende Managementsysteme integriert werden.	+	* Durch die Umsetzung von Teilaspekten der VdS 10100 durch andere, bereits in der Organisation umgesetzte Regelwerke kann der Implementationsaufwand reduziert und die VdS 10100 in bereits bestehende Managementsysteme integriert werden (siehe [[vds10100-01#anwendungshinweise\|Abschnitt 1.2]] E1).
	</WRAP>		</WRAP>

29.07.2026 16:17		aktuell
Zeile 28:		Zeile 28:
	* [[vds10100-0a#a25_risikobehandlung\|Anhang A.2.5]] A2:\\ Die Maßnahmen zur Vermeidung, Reduzierung oder Übertragung der identifizierten Risiken müssen definiert, dokumentiert und umgesetzt werden.		* [[vds10100-0a#a25_risikobehandlung\|Anhang A.2.5]] A2:\\ Die Maßnahmen zur Vermeidung, Reduzierung oder Übertragung der identifizierten Risiken müssen definiert, dokumentiert und umgesetzt werden.
	* Die folgenden Maßnahmen der VdS 10100 empfehlen eine Dokumentation:		* Die folgenden Maßnahmen der VdS 10100 empfehlen eine Dokumentation:
-	* [[vds10100-10#inventarisierung\|Abschnitt 10.2]] E1:\\ Die VdS 10100 empfiehlt eine Dokumentation zu führen, in der Besonderheiten der Installation und Konfiguration der IT-Systeme verzeichnet sind.	+	* [[vds10100-10#inventarisierung\|Abschnitt 10.2]] E2:\\ Die VdS 10100 empfiehlt eine Dokumentation zu führen, in der Besonderheiten der Installation und Konfiguration der IT-Systeme verzeichnet sind.
	* [[vds10100-14#vertragsgestaltung\|Abschnitt 14.3]] E1.6:\\ Die VdS 10100 empfiehlt, in den Verträgen mit Lieferanten externer IT-Ressourcen Dokumentationspflichten aufzunehmen.		* [[vds10100-14#vertragsgestaltung\|Abschnitt 14.3]] E1.6:\\ Die VdS 10100 empfiehlt, in den Verträgen mit Lieferanten externer IT-Ressourcen Dokumentationspflichten aufzunehmen.
	* [[vds10100-16#verfahren\|Abschnitt 16.3]] E4:\\ Die VdS 10100 empfiehlt, die Datensicherung und -wiederherstellung so zu dokumentieren, dass Mitarbeiter die geforderten Tests anhand der vorliegenden Dokumentation durchführen können.		* [[vds10100-16#verfahren\|Abschnitt 16.3]] E4:\\ Die VdS 10100 empfiehlt, die Datensicherung und -wiederherstellung so zu dokumentieren, dass Mitarbeiter die geforderten Tests anhand der vorliegenden Dokumentation durchführen können.