PERF.2.1 Überprüfung der Einhaltung von Verpflichtungen

Monitoring-Evaluation SOLLTE die Einhaltung von Verpflichtungen [regelmäßig] sowie anlassbezogen überprüfen.

Erläuterung

Die Compliance-Überwachung umfasst regelmäßige Kontrollen zur Überprüfung der Einhaltung dokumentierter gesetzlicher und vertraglicher Anforderungen, anlassbezogene Überprüfungen bei Änderungen des regulatorischen Umfelds, bei Hinweisen auf mögliche Verstöße oder nach durchgeführten Änderungen in relevanten Systemen oder Prozessen, die Identifikation von Compliance-Lücken und deren systematische Dokumentation sowie die Entwicklung und Umsetzung von Maßnahmen zur Schließung identifizierter Compliance-Lücken.

1. Übersicht

1.1 Referenzen

• GC.3.1 Verfahren und Regelungen
• UMS.7.1 Wahrung von Compliance in der Umsetzung
• VRB.7.1 Behandlung von Compliance-Verstößen
• GC.3.1 Verfahren und Regelungen
• UMS.7.1 Wahrung von Compliance in der Umsetzung

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

3. Zugehörige Regulierungen

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)