§ 30 Abs. 2 Nr. 2, § 32 BSIG · Incident Response & Meldewesen
Werden Sicherheitsvorfälle zuverlässig erkannt (SIEM, EDR, Log-Analyse)?
Worum geht es bei dieser Anforderung?
Viele Unternehmen bemerken Angriffe erst, wenn Daten im Darknet auftauchen. Erkennung ist die Voraussetzung für Reaktion.
Was Sie konkret prüfen sollten
- 01Läuft ein SIEM oder EDR?
- 02Werden Alerts bearbeitet (24/7)?
- 03Gibt es zentrale Log-Sammlung?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
SIEM/EDR-Dashboard / SOC-Runbook
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten