SIM-02 Pläne zur Reaktion auf Sicherheitsvorfälle

Der Cloud-Anbieter hat einen oder mehrere Pläne zur Reaktion auf Sicherheitsvorfälle dokumentiert, genehmigt und kommuniziert. Die Pläne behandeln alle Phasen der Vorfallreaktion, einschließlich Identifizierung, Eindämmung, Beseitigung, Wiederherstellung und kontinuierlicher Verbesserung. Sie werden von sachverständigem Personal des Cloud-Anbieters genehmigt und allen relevanten Stakeholdern kommuniziert.

Ergänzende Informationen

Relevante Stakeholder im Sinne dieses Kriteriums sind diejenigen, die den Plan zur Reaktion auf Vorfälle kennen müssen, zum Beispiel aufgrund ihrer Beteiligung an seiner Ausführung oder aufgrund vertraglicher oder regulatorischer Vereinbarungen.

Die Pläne werden mindestens jährlich oder nach Bedarf bewertet und aktualisiert, um Änderungen in der Organisationsstruktur oder der Umgebung widerzuspiegeln.