Sicherheitsanforderungen an Lieferanten konkret vereinbaren

Anforderungen müssen prüfbar formuliert sein

Aussagen wie „angemessene Sicherheit“ brauchen eine operative Konkretisierung. Definieren Sie etwa Fristen für kritische Schwachstellen, Meldewege für Vorfälle, erforderliche Wiederanlaufziele und vorzulegende Nachweise.

Technik und Governance gehören zusammen

UP KRITIS strukturiert mögliche Anforderungen unter anderem über Schwachstellen- und Patchmanagement, Systemhärtung, Fernzugriff, sichere Entwicklung, Betrieb, Vorfallmeldung, Audits und nichttechnische Sicherheit.

• Rollen, Ansprechpartner und Eskalation
• Schwachstellen-, Patch- und Incident-Fristen
• Unterauftragnehmer und Änderungsanzeige
• Audit, Datenrückgabe, Löschung und Exit