§ 30 Abs. 2 Nr. 2, § 32 BSIG · Incident Response & Meldewesen
Wird nach relevanten Sicherheitsvorfällen eine Ursachenanalyse (Root Cause) durchgeführt und dokumentiert?
Worum geht es bei dieser Anforderung?
Ohne RCA bleibt die Ursache offen und der gleiche Vorfall wiederholt sich. Lessons Learned verbessern kontinuierlich die Sicherheit.
Was Sie konkret prüfen sollten
- 01Gibt es einen formalen RCA-Prozess?
- 02Werden Befunde in den Risikokatalog aufgenommen?
- 03Werden Maßnahmen nachverfolgt?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
Incident-Dokumentation → RCA-Reports
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten