(Unterschied zwischen Seiten)
Keine Bearbeitungszusammenfassung Markierung: 2017-Quelltext-Bearbeitung |
K (1 Version importiert) |
||
Zeile 1: | Zeile 1: | ||
==Risikobeschreibung== | |||
==Überlegungen zur Risikobehandlung== | |||
''Ersetzen Sie die angegebenen Punkt mit Ihren eigenen Überlegungen.'' | |||
Während der Planung der Risikoreduzierung sollten folgende Bereiche berücksichtigt werden: | |||
* Mögliche Schwachstellen (Menschen, Systeme) | |||
* Gesetzliche Vorgaben | |||
* Industrie "Best practices" | |||
* Kosten und Ressourcen | |||
* Datenklassifikation (bei Datenschutzrisiken): öffentlich, intern, vertraulich, streng vertraulich | |||
==Plan zur Risikobehandlung== | |||
''Ersetzen Sie die angegebene Information mit dem eigentlichen Plan, den Sie einführen möchten.'' | |||
Der Zweck eines Plans zur Risikobehandlung ist es darzustellen: (1) welche Maßnahmen geplant sind, (2) wie diese implementiert werden, und (3) ob diese bereits implementiert sind. Es ist wichtig, dass die Durchführung des Plans und der Stand der Planung sowie die Umsetzung des Plans von allen Betroffenen verstanden wird. Es sollte zudem jederzeit möglich sein, den Fortschritt im Hinblick auf den Plan nachzuvollziehen. | |||
=== Technische Maßnahmen === | |||
==== Cybersicherheit ==== | |||
==== Verschlüsselung und Pseudonymisierung ==== | |||
==== Passwörter ==== | |||
==== Zugriffsrechte ==== | |||
==== Physische Sicherheit ==== | |||
==== Datenentsorgung ==== | |||
=== Organisatorische Maßnahmen === | |||
==== Richtlinien und Verfahrensweisen ==== | |||
==== Geschäftskontinuität ==== | |||
==== Bewußtsein und Training ==== |
Version vom 16. November 2021, 14:36 Uhr
Risikobeschreibung
Überlegungen zur Risikobehandlung
Ersetzen Sie die angegebenen Punkt mit Ihren eigenen Überlegungen. Während der Planung der Risikoreduzierung sollten folgende Bereiche berücksichtigt werden:
- Mögliche Schwachstellen (Menschen, Systeme)
- Gesetzliche Vorgaben
- Industrie "Best practices"
- Kosten und Ressourcen
- Datenklassifikation (bei Datenschutzrisiken): öffentlich, intern, vertraulich, streng vertraulich
Plan zur Risikobehandlung
Ersetzen Sie die angegebene Information mit dem eigentlichen Plan, den Sie einführen möchten.
Der Zweck eines Plans zur Risikobehandlung ist es darzustellen: (1) welche Maßnahmen geplant sind, (2) wie diese implementiert werden, und (3) ob diese bereits implementiert sind. Es ist wichtig, dass die Durchführung des Plans und der Stand der Planung sowie die Umsetzung des Plans von allen Betroffenen verstanden wird. Es sollte zudem jederzeit möglich sein, den Fortschritt im Hinblick auf den Plan nachzuvollziehen.