+DER.2.1.A22 Überprüfung der Effizienz des Managementsystems zur Behandlung von Sicherheitsvorfällen (H)

DER.2.1.A22 Überprüfung der Effizienz des Managementsystems zur Behandlung von Sicherheitsvorfällen (H)

Das Managementsystem zur Behandlung von Sicherheitsvorfällen SOLLTE regelmäßig daraufhin geprüft werden, ob es noch aktuell und wirksam ist. Dazu SOLLTEN sowohl angekündigte als auch unangekündigte Übungen durchgeführt werden. Die Übungen SOLLTEN vorher mit der Institutionsleitung abgestimmt sein. Es SOLLTEN die Messgrößen ausgewertet werden, die anfallen, wenn Sicherheitsvorfälle aufgenommen, gemeldet und eskaliert werden, z. B. die Zeiträume von der Erstmeldung bis zur verbindlichen Bestätigung eines Sicherheitsvorfalls.

Außerdem SOLLTEN Planspiele zur Behandlung von Sicherheitsvorfällen durchgeführt werden.

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede reguleringer

2. Identificerede krav

Krav

3. Relaterede reguleringer

Reguleringer

Linkede sager

Sagslinks
blocks G 0.11 Ausfall oder Störung von Dienstleistungsunternehmen
blocks G 0.18 Fehlplanung oder fehlende Anpassung
blocks G 0.19 Offenlegung schützenswerter Informationen
blocks G 0.20 Informationen oder Produkte aus unzuverlässiger Quelle
blocks G 0.22 Manipulation von Informationen
blocks G 0.25 Ausfall von Geräten oder Systemen
blocks G 0.27 Ressourcenmangel
blocks G 0.29 Verstoß gegen Gesetze oder Regelungen
blocks G 0.33 Personalausfall
blocks G 0.45 Datenverlust
blocks G 0.46 Integritätsverlust schützenswerter Informationen