Controls

771 matching controls
Requirement: MUSS SOLLTE KANN Security level: normal-SdT erhöht Effort: 0 1 2 3 4 5
Clear all filters
ID Title Requirement Level Effort Practice Group
STM.8.1 Risikobetrachtung bei fehlenden Anforderungen MUSS normal-SdT 0 STM STM.8
STM.9.1 Verteilung der führenden Zuständigkeiten MUSS normal-SdT 0 STM STM.9
STM.9.2 Weitere Parameter MUSS normal-SdT 0 STM STM.9
UMS.1.1 Ermittlung des Umsetzungsstatus MUSS normal-SdT 0 UMS UMS.1
UMS.2.1 Bewertung des Restrisikos SOLLTE normal-SdT 2 UMS UMS.2
UMS.3.1 Umsetzungsplanung MUSS normal-SdT 0 UMS UMS.3
UMS.3.2 Priorisierung von Maßnahmen MUSS normal-SdT 0 UMS UMS.3
UMS.4.1 Benennung von Umsetzungszuständigen MUSS normal-SdT 0 UMS UMS.4
UMS.4.2 Festlegung von Umsetzungsfristen MUSS normal-SdT 0 UMS UMS.4
UMS.5.1 Autorisierung von Ausnahmen MUSS normal-SdT 0 UMS UMS.5
UMS.5.2 Dokumentation von Ausnahmen MUSS normal-SdT 0 UMS UMS.5
UMS.6.1 Nachverfolgung des Umsetzungsfortschritts MUSS normal-SdT 0 UMS UMS.6
UMS.6.2 Fortschreibung des Umsetzungsplans MUSS normal-SdT 0 UMS UMS.6
UMS.7.1 Wahrung von Compliance in der Umsetzung MUSS normal-SdT 0 UMS UMS.7
VRB.1.1 Verfahren zur kontinuierlichen Verbesserung MUSS normal-SdT 0 VRB VRB.1
VRB.1.2 Änderungen im ISMS MUSS normal-SdT 0 VRB VRB.1
VRB.2.1 Umgang mit Nicht-Konformitäten MUSS normal-SdT 0 VRB VRB.2
VRB.2.2 Anpassung des ISMS SOLLTE normal-SdT 2 VRB VRB.2
VRB.3.1 Identifikation von Verbesserungspotenzialen SOLLTE normal-SdT 3 VRB VRB.3
VRB.4.1 Korrekturmaßnahmen MUSS normal-SdT 0 VRB VRB.4
VRB.4.2 Verbesserungsmaßnahmen MUSS normal-SdT 0 VRB VRB.4
VRB.5.1 Priorisierung von Maßnahmen MUSS normal-SdT 0 VRB VRB.5
VRB.6.1 Wirksamkeitsprüfung MUSS normal-SdT 0 VRB VRB.6
VRB.7.1 Bewertung der erreichten Verbesserung SOLLTE normal-SdT 2 VRB VRB.7
VRB.8.1 Behandlung von Compliance-Verstößen SOLLTE normal-SdT 2 VRB VRB.8
PERF.1.1 Verfahren und Regelungen MUSS normal-SdT 0 PERF PERF.1
PERF.1.1.1 Auswertung der Gefährdungslage SOLLTE normal-SdT 2 PERF PERF.1
PERF.1.1.2 Auswertung des Umsetzungsplans SOLLTE normal-SdT 2 PERF PERF.1
PERF.1.1.3 Auswertung von Auditergebnissen SOLLTE normal-SdT 2 PERF PERF.1
PERF.1.1.4 Auswertung von Sicherheitsvorfällen github-security-controls · GH-LOG-01 +5 iso27001 · A.8.15; A.8.16 nis2 · Art. 21(2)(b); Art. 21(2)(f) SOLLTE normal-SdT 2 PERF PERF.1
PERF.2.1 Überwachung der Einhaltung von Verpflichtungen SOLLTE normal-SdT 2 PERF PERF.2
PERF.3.1 Aufbau und Pflege eines Auditprogramms MUSS normal-SdT 0 PERF PERF.3
PERF.3.1.1 Erstellen eines Auditsplans SOLLTE normal-SdT 3 PERF PERF.3
PERF.3.1.2 Planen von internen Audits MUSS normal-SdT 0 PERF PERF.3
PERF.3.1.3 Auswahl des Auditteams MUSS normal-SdT 0 PERF PERF.3
PERF.3.1.4 Umfang von Audits MUSS normal-SdT 0 PERF PERF.3
PERF.4.1 Dokumentation von Auditergebnissen MUSS normal-SdT 0 PERF PERF.4
PERF.4.1.1 Einheitliches Bewertungsschema SOLLTE normal-SdT 3 PERF PERF.4
PERF.4.1.2 Kommunikation an Stakeholder MUSS normal-SdT 0 PERF PERF.4
PERF.5.1 Eignungsprüfung MUSS normal-SdT 0 PERF PERF.5
PERF.5.1.1 Ergebnisse von Folgemaßnahmen SOLLTE normal-SdT 1 PERF PERF.5
PERF.5.1.2 Geänderte Rahmenbedingungen SOLLTE normal-SdT 1 PERF PERF.5
PERF.5.1.3 Erfolge und Probleme SOLLTE normal-SdT 1 PERF PERF.5
PERF.5.1.4 Interne Überprüfungen und Audits SOLLTE normal-SdT 1 PERF PERF.5
PERF.5.1.5 Eignungsprüfung bisheriger Sicherheitsmaßnahmen SOLLTE normal-SdT 1 PERF PERF.5
PERF.5.1.6 Rückmeldung von Stakeholdern SOLLTE normal-SdT 1 PERF PERF.5
PERF.5.1.7 Status des Realisierungsplans SOLLTE normal-SdT 1 PERF PERF.5
PERF.5.1.8 Verbesserungen SOLLTE normal-SdT 1 PERF PERF.5
PERF.5.1.9 Maßnahmenvorschläge MUSS normal-SdT 0 PERF PERF.5
PERF.5.2 Bericht an die Institutionsleitung MUSS normal-SdT 0 PERF PERF.5