Sicherheitsplanung
Risikoanalyse, Sicherheitsarchitektur und Personalmanagement als Teil der Systemplanung.
Zugriffssteuerung
Identitätsmanagement, Authentifizierung und Funktionstrennung für den Zugriff auf die Systemressourcen.
Kontinuität des Dienstes
Verfügbarkeitsmaßnahmen und Kontinuitätspläne für Vorfälle, die den Dienst beeinträchtigen.
Was Auditoren typischerweise sehen wollen
- Dokumentierter Sicherheitsplan des Systems
- Eingeführte Richtlinie zur Zugriffssteuerung
- Register der Vergabe und des Entzugs von Zugriffen
- Verfügbarer Kontinuitätsplan für den Dienst
So decken Sie diesen Baustein in Kimobox ab
- 1Erfassen Sie Sicherheitsplan und Zugriffsrichtlinie in Kimobox.
- 2Verwalten Sie die Berechtigungen nach Profil über das Mitarbeiterportal.
- 3Dokumentieren Sie den Kontinuitätsplan als versionierten Datensatz.
Profilberechtigungen und Zugriffssteuerung werden im selben Portal verwaltet, mit lückenloser Nachvollziehbarkeit.
Woher jede Angabe stammt
Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.
- Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad (Königliches Dekret 311/2022 zum Nationalen Sicherheitsschema) BOE-A-2022-7191 · 4. Mai 2022
- Guías CCN-STIC del ENS (CCN-STIC-Leitfäden zum ENS) Centro Criptológico Nacional · Geltende Reihen