§§ 30, 33, 38 BSIG · Governance & Leitungsverantwortung
Gibt es ein regelmäßiges Reporting zum IT-Sicherheitsstatus an die Geschäftsleitung?
Worum geht es bei dieser Anforderung?
Die Geschäftsleitung muss über den aktuellen Sicherheitsstatus informiert sein, um ihrer Überwachungspflicht (§ 38 Abs. 1 BSIG) nachzukommen. Ein regelmäßiges Reporting stellt sicher, dass Risiken und Lücken auf Leitungsebene bekannt sind.
Was Sie konkret prüfen sollten
- 01Gibt es quartalsweise oder monatliche Security-Reports?
- 02Enthalten sie KPIs (Vorfälle, offene Risiken, Patch-Status, Schulungsquote)?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
Management-Reports → IT-Sicherheitsbericht
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten