+TEST.2 Vorbereitung
---+TEST.2.1 Versionshistorie
---+TEST.2.2 Folgenabschätzung
------+TEST.2.2.1 Kategorisierung von Änderungen
------+TEST.2.2.2 Anpassung der Dokumentation
------+TEST.2.2.3 Dokumentation der Abhängigkeiten

TEST.2 Vorbereitung

1. Übersicht

TEST.2.1 Versionshistorie

Änderungen und Tests SOLLTE eine Versionshistorie wesentlicher Änderungen protokollieren.

Erläuterung

Wesentlich sind Änderungen, wenn sie Auswirkungen auf die Informationssicherheit von Produktivsystemen und -anwendungen haben können, die über eine geringe Anzahl von Nutzenden hinausgeht.
TEST.2.2 Folgenabschätzung

Änderungen und Tests für Administrierende SOLLTE zu einer strukturierten Folgenabschätzung vor wesentlichen Änderungen anweisen.

Erläuterung

Sinnvoll ist es die Ausführlichkeit der Folgenabschätzung an Umfang und Reichweite der Änderungen, sowie dem Risikoprofil betroffener Assets zu orientieren: Empfehlenswert ist es die Änderungen je nach Abschätzung der Folgen in Klassen einzusortieren (z.B. Geringe Auswirkungen, Mittlere Auswirkungen, Hohe Auswirkungen) und die weitere Prüftiefe nach dieser Einstufung auszurichten.

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen