+COM-02.02B

COM-02.02B

Risikobasierte Richtlinien und Verfahren mit Vorgaben für die Planung und Durchführung von Audits sind gemäß SP-01 dokumentiert, kommuniziert und bereitgestellt und adressieren folgende Aspekte, um nachteilige Auswirkungen des Audits auf den Betrieb des Cloud-Dienstes zu verhindern:

1. Beschränkung auf reinen Lesezugriff für Systemkomponenten gemäß der vereinbarten Auditplanung und wie es für die Durchführung der Aktivitäten notwendig ist;

2. Aktivitäten, die zu Ausfällen, Verschlechterungen des Cloud-Dienstes oder Verletzungen gegen vertragliche Anforderungen führen können, werden während der planmäßigen Wartungsfester oder außerhalb der Zeiten von Lastspitzen durchgeführt;

3. Protokollierung und Überwachung der Aktivitäten;

4. Überprüfung der Konfigurationen von Server- und Netzkomponenten, die in der Verantwortung des Cloud-Anbieters liegen;

5. Penetrationstests für externe Zugangspunkte; und

6. Quellcodeprüfungen intern entwickelter Sicherheitsfunktionen.

Ergänzende Informationen

Siehe DEV-05 für weitere Erläuterungen zu Sicherheitsfunktionen.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
is blocked by Publishing Security, Compliance & Resilience Documentation
is blocked by Functional Review Of Security, Compliance & Resilience Controls
is blocked by Executive Leadership Oversight of Security, Compliance & Resilience Controls
is blocked by Audit Planning Activities
is blocked by Content of Event Logs
is blocked by Least Privilege
is blocked by Static Code Analysis
is blocked by External Vulnerability Assessment
is blocked by Penetration Testing
is blocked by Static Code Analysis
is blocked by Static Code Analysis