|
+OIS-03.02B |
OIS-03.02BDie SSRM-Dokumentation definiert klar die Verantwortlichkeiten zwischen beiden Parteien für den Umgang mit Schwachstellen, Sicherheitsvorfällen und Vorfällen. Art und Umfang der Dokumentation richten sich nach dem Informationsbedarf der Fachexperten der betroffenen Organisationen, um die Aktivitäten angemessen durchführen zu können (z. B. Definition von Rollen und Verantwortlichkeiten in Richtlinien, Beschreibung von Mitwirkungspflichten in Leistungsbeschreibungen und Verträgen). Ergänzende Informationen Der Cloud-Anbieter kann die im Basiskriterium beschriebenen Schnittstellen und Abhängigkeiten in Leitlinien und Verfahren definieren und dokumentieren. So sollten beispielsweise Mitwirkungspflichten der Cloud-Kunden in Leistungsbeschreibungen und Verträgen (oder deren Anhängen) beschrieben werden. Der Cloud-Anbieter kann bestehende Dokumentation, wie Leitlinien, vertragliche Vereinbarungen oder Verfahren, nutzen, um das zugrunde liegende Shared Responsibility Model seines Cloud-Dienstes darzustellen und damit die Sicherheits- und Betriebsverantwortlichkeiten der Cloud-Kunden zu verdeutlichen. 1. Übersicht
1.1 Referenzen1.2 Identifizierte Anforderungen1.3 Zugehörige Regulierungen2. Identifizierte Anforderungen
3. Zugehörige Regulierungen
Verknüpfte Vorgänge
|