+HR-03.03B

HR-03.03B

Das Programm wird, ausgehend von Änderungen an Richtlinien und Verfahren sowie der aktuellen Bedrohungslage, regelmäßig aktualisiert und umfasst, soweit sie für die Rolle des jeweiligen Personals anwendbar sind, die folgenden Aspekte:

1. Umgang mit Systemkomponenten, die zur Bereitstellung des Cloud-Dienstes in der Produktionsumgebung verwendet werden, gemäß den anwendbaren Richtlinien und Verfahren;

2. Umgang mit Cloud-Kundendaten, abgeleiteten Cloud-Dienstdaten, Cloud-Anbieterdaten und Kontodaten gemäß den anwendbaren Richtlinien und Verfahren sowie den geltenden gesetzlichen und regulatorischen Anforderungen;

3. Information über die aktuelle Bedrohungslage;

4. Richtiges Verhalten bei Sicherheitsvorfällen;

5. Sicherheits-Best-Practices; und

6. Sichere Entwicklung.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
is blocked by Incident Response Training
is blocked by Incident Response Training
is blocked by Maintaining Workforce Development Relevancy
is blocked by Security, Compliance & Resilience Awareness Training
is blocked by Role-Based Security, Compliance & Resilience Training
is blocked by Sensitive / Regulated Data Storage, Handling & Processing
is blocked by Cyber Threat Environment Situational Awareness
is blocked by Suspicious Communications & Anomalous System Behavior
is blocked by Continuing Professional Education (CPE) - DevOps Personnel