§§ 30, 33, 38 BSIG · Governance & Leitungsverantwortung

Wird das IT-Sicherheitsbudget regelmäßig überprüft und ist es angemessen?

Worum geht es bei dieser Anforderung?

Das BSIG schreibt keine Budgetquote vor. Die nach § 30 erforderlichen Maßnahmen müssen aber organisatorisch und finanziell so ausgestattet sein, dass sie wirksam umgesetzt werden können.

Was Sie konkret prüfen sollten

01Gibt es ein dediziertes IT-Sicherheitsbudget?
02Wird es jährlich überprüft?
03Deckt es Personal, Technologie, Schulungen und externe Beratung ab?

Wo der Nachweis liegt

Typische Fundstelle für den Nachweis:

Finanzplanung → IT-Budget → Posten IT-Sicherheit

Weiterführende Quelle

NIS2-Check kostenlos starten Ganzer Katalog

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten