Werden Testergebnisse (Pentest, Audit) systematisch in Maßnahmen überführt und nachverfolgt?

Worum geht es bei dieser Anforderung?

Ein Befund ohne Korrekturmaßnahme bleibt ein Risiko. Ein geschlossener Regelkreis – Befunde werden zu Maßnahmen, deren Umsetzung wird nachgehalten – ist gute Praxis und Kern jeder Wirksamkeitsbewertung (§ 30 Abs. 2 Nr. 6 BSIG). Ohne Nachverfolgung verpuffen Audit- und Pentest-Ergebnisse.

Was Sie konkret prüfen sollten

1. 01Werden Findings in einen Maßnahmen-/Gap-Tracker überführt?
2. 02Mit Verantwortlichen und Fristen?
3. 03Wird der Umsetzungsstand nachgehalten und die Behebung verifiziert?