+DER.3.1.A1 Definition von Verantwortlichkeiten (B) [Institutionsleitung]

DER.3.1.A1 Definition von Verantwortlichkeiten (B) [Institutionsleitung]

Die Institutionsleitung MUSS eine Person benennen, die dafür zuständig ist, Audits bzw. Revisionen zu planen und zu initiieren. Dabei MUSS die Institutionsleitung darauf achten, dass keine Interessenkonflikte entstehen.

Die Institution MUSS die Ergebnisse der Audits und Revisionen dazu verwenden, um die Sicherheitsmaßnahmen zu verbessern.

1. Übersicht

Bezeichnung	Standard

1.1 Referenzen

VRB.1.1 Verfahren zur kontinuierlichen Verbesserung
PERF.3.1.3 Auswahl des Auditteams

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen
Quelle	Anforderung

3. Zugehörige Regulierungen

Regulierungen
Quelle	Regulierung

Verknüpfte Vorgänge

Verknüpfungen
Verknüpfungstyp	Vorgang
blocks	G 0.18 Fehlplanung oder fehlende Anpassung
blocks	G 0.27 Ressourcenmangel
blocks	G 0.46 Integritätsverlust schützenswerter Informationen

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)