§ 30 Abs. 1 und Abs. 2 Nr. 1 BSIG · Risikomanagement & Bewertung
Werden regelmäßige Risikobewertungen durchgeführt (mind. jährlich)?
Worum geht es bei dieser Anforderung?
Risiken verändern sich ständig (neue Bedrohungen, neue Systeme). Ohne regelmäßige Bewertung ist die Sicht veraltet.
Was Sie konkret prüfen sollten
- 01Wann wurde die letzte Risikobewertung durchgeführt?
- 02Gibt es einen jährlichen Review-Zyklus?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
Risikoregister → Review-Historie
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten