SIM-06 Auswertung und Lernprozess

Mechanismen sind vorhanden, um Art und Umfang der Sicherheitsvorfälle messen und überwachen sowie wie an unterstützende Stellen melden zu können.

Ergänzende Informationen

Unterstützende Stellen können externe Service-Organisationen oder Regierungsbehörden wie das BSI sein.

Der Cloud-Anbieter definiert, implementiert und pflegt eine Wissensdatenbank, die Folgendes enthält:

- Sicherheitsvorfälle;

- Maßnahmen, die zur Lösung dieser Sicherheitsvorfälle ergriffen wurden; und

- Informationen über die Assets, die von diesen Sicherheitsvorfällen betroffen sind.

Diese Informationen werden verwendet, um den Klassifizierungskatalog für Vorfälle zu ergänzen (vgl. SIM-03).

Die aus der Überwachung von Sicherheitsvorfällen gewonnenen Informationen und die in der Wissensdatenbank gesammelten Erkenntnisse werden verwendet, um wiederkehrende Sicherheitsereignisse oder Sicherheitsvorfälle oder potenziell erhebliche Sicherheitsvorfälle zu identifizieren, den Bedarf an weitergehenden Schutzmaßnahmen zu bestimmen und diese umzusetzen.

Der Bewertungs- und Lernprozess umfasst die Ergebnisse von Ursachenanalysen, die in Übereinstimmung mit SIM-03 durchgeführt wurden.

Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass sie die Erkenntnisse aus vergangenen Sicherheitsvorfällen, die Ihnen mitgeteilt wurden, und die daraus resultierenden Maßnahmen des Cloud-Anbieters in Ihr ISMS aufnehmen und bewerten, ob und wenn ja welche Maßnahmen sie auf ihrer Seite unterstützend ergreifen können.