+COM-03.03B

COM-03.03B

Identifizierte Schwachstellen und Abweichungen sowie Nichtkonformitäten mit den anwendbaren gesetzlichen, regulatorischen, selbst auferlegten und vertraglichen Anforderungen, die für die Informationssicherheit des Cloud-Dienstes relevant sind, werden gemäß dem Risikomanagementverfahren (vgl. OIS-07) einer Risikobeurteilung unterzogen. Folgemaßnahmen werden definiert und nachverfolgt (vgl. OPS-18).

1. Übersicht

Bezeichnung	Standard

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen
Quelle	Anforderung

3. Zugehörige Regulierungen

Regulierungen
Quelle	Regulierung

Verknüpfte Vorgänge

Verknüpfungen
Verknüpfungstyp	Vorgang
is blocked by	Non-Conformity Oversight
is blocked by	Risk Response
is blocked by	Risk Response

BSI -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)