§ 30 Abs. 1 und Abs. 2 Nr. 1 BSIG · Risikomanagement & Bewertung
Gibt es einen Risikobehandlungsplan mit Maßnahmen und Verantwortlichen?
Worum geht es bei dieser Anforderung?
Identifizierte Risiken müssen behandelt werden (Mindern, Übertragen, Akzeptieren, Vermeiden). Ohne Behandlungsplan bleiben sie offen.
Was Sie konkret prüfen sollten
- 01Hat jedes identifizierte Risiko eine Behandlungsstrategie?
- 02Sind Verantwortliche und Deadlines gesetzt?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
Risikobehandlungsplan → Maßnahmen-Tracker
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten