+OIS-09.06B

OIS-09.06B

Die ausgewählten Optionen für die Risikobehandlung werden von den Risikoeigentümern jedes Mal überprüft, wenn die Risikobeurteilung geändert wird. Die Überprüfung berücksichtigt die Kriterien für die Risikoakzeptanz und die Priorisierung der Risikobehandlung.

Ergänzende Informationen

Dieses Kriterium bezieht sich ausschließlich auf Risiken, die im Verantwortungsbereich des Cloud-Anbieters liegen. Auch beim Auslagern von Tätigkeiten zur Bereitstellung des Cloud-Dienstens auf Subservice-Organisationen verbleibt die Verantwortung für diese Risiken beim Cloud-Anbieter. Anforderungen an die Maßnahmen zur Behandlung dieser Risiken sind den Kriterien im Bereich 'Steuerung und Überwachung von Service-Organisationen und Lieferanten (SSO)' zu entnehmen.

Cloud-Anbieter können etablierte Risikomanagementstandards wie ISO 27005 oder die ISO-31000-Normenfamilie nutzen, um Risiken im Zusammenhang mit dem Cloud-Dienst zu adressieren. Bereits beim Cloud-Anbieter implementierte Risikomanagementverfahren können für OIS-09, soweit möglich, genutzt werden, um Redundanzen zu verringern. Die Dokumentation von Risiken, Behandlungsplänen und Risikoakzeptanz im Sinne dieses Kriteriums erfordert keine spezifischen formalen Rahmenwerke; schlanke Formen der Dokumentation können, soweit angemessen, genutzt werden, um die OIS-09-Unterkriterien zu adressieren.

Ergänzende Informationen

Optionen für die Risikobehandlung können eines oder mehrere der folgenden Elemente umfassen:

1. Vermeidung des Risikos durch die Entscheidung, die Tätigkeit, die das Risiko hervorruft, nicht zu beginnen oder nicht fortzuführen;

2. Übernahme oder Erhöhung des Risikos, um eine Chance zu verfolgen;

3. Beseitigung der Risikoquelle;

4. Änderung der Wahrscheinlichkeit;

5. Änderung der Folgen;

6. Teilung des Risikos (z. B. durch Verträge, Abschluss von Versicherungen); und

7. Beibehaltung des Risikos auf Grundlage einer informierten Entscheidung.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
is blocked by Risk Assessment Update
is blocked by Risk Treatment Options
is blocked by Risk Assessment Update
is blocked by Risk Treatment Options