OIS-10 Informationssicherheit im Projektmanagement

Informationssicherheit ist in das Projektmanagement integriert. Risiken werden vom Cloud-Anbieter gemäß OIS-07 beurteilt, und die Risikobehandlung wird anlassbezogen durchgeführt. Risiken werden in allen Projekten behandelt, die einen direkten oder wesentlichen Einfluss auf die Erbringung, den Betrieb oder die Sicherheit des Cloud-Dienstes haben können.

Ergänzende Informationen

Risiken mit wesentlichem Einfluss sind solche, die, falls sie eintreten, einen Schaden in einem Ausmaß verursachen würden, der die Informationssicherheit des Cloud-Dienstes, die Wirksamkeit der Kontrollen oder die Servicezusagen des Cloud-Anbieters wesentlich beeinträchtigen würde.