+BES.5.11 Recht auf Audit

BES.5.11 Recht auf Audit

Beschaffungsmanagement für Outsourcing SOLLTE ein Recht des Auftraggebers zur Überprüfung der Sicherheitsprozesse und -maßnahmen, die im Zusammenhang mit dem Vertrag stehen, vereinbaren.

Erläuterung

Je nach Vereinbarung kann die Umsetzung durch ein vom Auftraggeber durchgeführtes Audit, eine Revision (Second Party Audit) oder eine Auditierung durch Dritte (Third Party Audit), z.B. im Rahmen einer Zertifizierung, erfolgen.

1. Visão geral

Título	Norma

1.1 Referências

1.2 Requisitos identificados

1.3 Regulamentos relacionados

2. Requisitos identificados

Requisitos
Fonte	Requisito

3. Regulamentos relacionados

Regulamentos
Fonte	Regulamentação

Pedidos ligados

Ligações
Tipo de ligação	Pedido
blocks	G 0.29 Verstoß gegen Gesetze oder Regelungen
blocks	G 0.20 Informationen oder Produkte aus unzuverlässiger Quelle
blocks	G 0.18 Fehlplanung oder fehlende Anpassung
blocks	G 0.37 Abstreiten von Handlungen

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)