§ 30 Abs. 2 Nr. 5 BSIG · Schwachstellenmanagement
Gibt es einen Prozess für den Umgang mit Zero-Day-Schwachstellen?
Worum geht es bei dieser Anforderung?
Zero-Days werden aktiv ausgenutzt, bevor Patches existieren. Ein vorbereiteter Prozess verkürzt die Reaktionszeit.
Was Sie konkret prüfen sollten
- 01Wer überwacht Threat Intel (BSI-Warnungen, CERT-Feeds)?
- 02Gibt es einen Notfall-Bewertungsprozess?
- 03Workarounds verfügbar?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
Threat-Intel-Prozess / CERT-Feeds
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten