§ 30 Abs. 2 Nr. 5 BSIG · Schwachstellenmanagement
Werden Systeme nach Best Practices gehärtet (CIS Benchmarks / BSI-Grundschutz)?
Worum geht es bei dieser Anforderung?
Default-Konfigurationen sind oft unsicher. Härtung reduziert die Angriffsfläche signifikant.
Was Sie konkret prüfen sollten
- 01Gibt es Härtungs-Baselines?
- 02Werden sie auf Server/Clients ausgerollt?
- 03Wird Compliance automatisch geprüft?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
Härtungs-Baselines / Compliance-Scan
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten