§ 30 Abs. 1 und Abs. 2 Nr. 1 BSIG · Risikomanagement & Bewertung
Werden akzeptierte Risiken dokumentiert und von der Geschäftsleitung genehmigt?
Worum geht es bei dieser Anforderung?
Wer Risiken akzeptiert, muss dafür einstehen. Die Geschäftsleitung muss die Akzeptanz formell dokumentieren.
Was Sie konkret prüfen sollten
- 01Gibt es eine Liste akzeptierter Risiken?
- 02Mit Begründung, Unterschrift der GL und Review-Datum?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
Risikoakzeptanz-Register → Unterschriften
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten