Nachweislücken
9 fehlende Nachweise, davon 2 kritisch.
Kritisch
Security-Incident-Prozess betreiben
2 Nachweise offen
| Erwarteter Nachweis | Status | |
|---|---|---|
|
Incident-Runbook
Synthetischer Nachweis: Incident-Runbook.
|
Fehlt | |
|
Incident-Testprotokoll
Synthetischer Nachweis: Incident-Testprotokoll.
|
Fehlt |
Hoch
Gefährdungsbeurteilung durchführen und dokumentieren
1 Nachweis offen
| Erwarteter Nachweis | Status | |
|---|---|---|
|
Dokumentierte Gefährdungsbeurteilung
Vorgeschlagener Nachweis: eine dokumentierte Beurteilung arbeitsbezogener Gefährdungen für die betrachteten Tätigkeiten.
|
Fehlt |
Hoch
Verarbeitungstätigkeiten dokumentieren
2 Nachweise offen
| Erwarteter Nachweis | Status | |
|---|---|---|
|
Verzeichnis der Verarbeitungstätigkeiten
Synthetischer Nachweis: Verzeichnis der Verarbeitungstätigkeiten.
|
Prüfen | |
|
AVV-Übersicht
Synthetischer Nachweis: AVV-Übersicht.
|
Prüfen |
Mittel
Auftragsverarbeiter steuern
2 Nachweise offen
| Erwarteter Nachweis | Status | |
|---|---|---|
|
Subprozessorenliste
Synthetischer Nachweis: Subprozessorenliste.
|
Fehlt | |
|
AVV-Vorlage
Synthetischer Nachweis: AVV-Vorlage.
|
Fehlt |
Mittel
KI-Kompetenz sicherstellen
2 Nachweise offen
| Erwarteter Nachweis | Status | |
|---|---|---|
|
KI-Schulungskonzept
Synthetischer Nachweis: KI-Schulungskonzept.
|
Fehlt | |
|
Teilnahmenachweis
Synthetischer Nachweis: Teilnahmenachweis.
|
Fehlt |