§ 30 Abs. 2 Nr. 2, § 32 BSIG · Incident Response & Meldewesen
Werden Incident-Response-Übungen (Tabletop-Exercises) durchgeführt?
Worum geht es bei dieser Anforderung?
Übungen sind der beste Beleg, dass Vorfallbehandlung und Meldewege funktionieren (Wirksamkeitsbewertung nach § 30 Abs. 2 Nr. 6 BSIG). Empfohlen: mindestens jährlich.
Was Sie konkret prüfen sollten
- 01Gibt es jährliche Tabletop-Exercises?
- 02Werden Lessons Learned dokumentiert und in den IRP eingearbeitet?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
Schulungsnachweise → Tabletop-Protokolle
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten