SIM-01 Richtlinie für den Umgang mit Sicherheitsvorfällen

Richtlinien, Verfahren und technische Maßnahmen sind gemäß SP-01 dokumentiert, kommuniziert und bereitgestellt, um eine schnelle, wirksame und ordnungsgemäße Reaktion auf alle bekannten Sicherheitsvorfälle zu gewährleisten.

Der Cloud-Anbieter definiert Vorgaben zur Klassifizierung, Priorisierung, Eskalation und Ursachenanalysen von Sicherheitsvorfällen und schafft Schnittstellen zum Incident Management und zum Business Continuity Management.

Der Cloud-Anbieter hat ein 'Computer Security Incident Response Team' (CSIRT) eingerichtet, das zur koordinierten Lösung auftretender Sicherheitsvorfälle beiträgt.

Kommunikationskanäle mit den Cloud-Kunden sind identifiziert und festgelegt, und von Sicherheitsvorfällen betroffene Cloud-Kunden werden zeitnah und in angemessener Weise informiert.

Es gibt Verfahren dazu, wie bei einem Sicherheitsvorfall die Daten eines verdächtigen Systems beweisfest gesammelt werden können.

Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass sie Benachrichtigungen des Cloud-Anbieters bezüglich sie betreffender Sicherheitsvorfälle erhalten, und dass diese Benachrichtigungen zeitnah an die für die Bearbeitung verantwortliche Stelle weitergeleitet werden, sodass eine angemessene Reaktion erfolgen kann.