§ 30 Abs. 2 Nr. 5 BSIG · Schwachstellenmanagement
Werden regelmäßige Vulnerability Scans (mind. quartalsweise) durchgeführt?
Worum geht es bei dieser Anforderung?
Ohne Scans bleiben Schwachstellen unentdeckt. Automatische Scans sind Standard, Pentests ergänzen jährlich.
Was Sie konkret prüfen sollten
- 01Ist ein Vulnerability Scanner aktiv?
- 02Wie oft wird gescannt?
- 03Werden Findings priorisiert und abgearbeitet?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
Vulnerability-Scan-Reports / Remediation-Tracker
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten