Artikel 21 Risikomanagementmaßnahmen
-
Notfallmanagement
Abbildung der Business Impact Analyse (BIA) Analyse (zeit-)kritischer Geschäftsprozesse Bewertung der Verfügbarkeit (Funktionsebene) und Datenverfügbarkeit (Datenebene) Berechnung der maximalen Wiederanlaufzeiten (mit Notbetrieb) und Ausfallzeiten (ohne Notbetrieb) Abweichende Bewertungen möglich Abbildung […]
-
Informationssicherheit
Informationssicherheit Abbildung des Informationsverbundes, Schutzbedarfsermittlung, risikoorientierte Maßnahmenkataloge – Kritische Infrastruktur erfolgreich absichern Vorkonfigurierte Workflows für Anwendungen Softwarebeschaffung Programmeinsatzverfahren Update ohne wesentliche Änderungen Anforderung IDV-Auswertung Periodische Überprüfung einer Anwendung Außerbetriebnahme Abbildung […]
-
Drittparteienmanagement
Abbildung von Unternehmen / Unterbeauftragten Unternehmen als direkte Vertragspartner oder Subdienstleister Unternehmen als Verbundpartner, Hersteller, Lieferant, oder Supportanbieter Unternehmen als Mutterkonzern, Zweigniederlassung, zusätzlicher Vertragspartner oder Mandant Abbildung von externen Ansprechpartnern […]
-
Benutzerverwaltung
Benutzerverwaltung Allgemein Abbildung eines ganzheitlichen anwendungsübergreifendes Soll-Rollenkonzepts von operativen Prozessen (Personalveränderungen) von terminbezogene Rezertifizierungen der vergebenen Berechtigungen von Soll-Ist-Abgleichen (Vergleich IST- und SOLL-Berechtigungen) Benutzerverwaltung Definition eines ganzheitlichen Soll-Rollenkonzeptes Vergabe von […]