+COM-03.02B

COM-03.02B

Sachverständiges Personal, das interne Audits durchführt, stehen nicht in der Weisungslinie des Personals des überprüften Bereichs. Wenn die Größe des Cloud-Anbieters eine solche Trennung der Weisungslinie nicht zulässt, werden alternative Maßnahmen umgesetzt, um die Unparteilichkeit der Compliance-Prüfungen zu gewährleisten.

1. Übersicht

Bezeichnung	Standard

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen
Quelle	Anforderung

3. Zugehörige Regulierungen

Regulierungen
Quelle	Regulierung

Verknüpfte Vorgänge

Verknüpfungen
Verknüpfungstyp	Vorgang
is blocked by	Internal Audit Function

BSI -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)