Controls

621 matching controls
ID Title Requirement Level Effort Practice Group
BER.7.15 Vorgehensweise nach Nutzung SOLLTE normal-SdT 3 BER BER.7
BER.7.16 Vorgaben für die Schlüsselbeglaubigung SOLLTE normal-SdT 3 BER BER.7
BER.7.16.1 Zertifizierungsstelle SOLLTE normal-SdT 4 BER BER.7
BER.7.16.2 Beglaubigung SOLLTE normal-SdT 4 BER BER.7
BER.7.16.3 Erneuerung SOLLTE normal-SdT 4 BER BER.7
BER.7.16.4 Revocation SOLLTE normal-SdT 4 BER BER.7
BER.7.16.5 Beglaubigungsstatus SOLLTE normal-SdT 3 BER BER.7
BER.7.16.6 Revocationstatus SOLLTE normal-SdT 3 BER BER.7
NOT.2.1 Verfahren und Regelungen zur BAO SOLLTE normal-SdT 4 NOT NOT.2
NOT.2.1.1 Rollen SOLLTE normal-SdT 4 NOT NOT.2
NOT.2.1.2 Alarmierung SOLLTE normal-SdT 4 NOT NOT.2
NOT.3.1 Wiederanlaufplan SOLLTE normal-SdT 4 NOT NOT.3
NOT.3.3 Sensibilisierung zum Vorgehen im Notfall SOLLTE normal-SdT 4 NOT NOT.3
NOT.3.5 Ausweich-Telekommunikation SOLLTE normal-SdT 4 NOT NOT.3
NOT.3.6 Sicherheitsmechanismen SOLLTE normal-SdT 4 NOT NOT.3
NOT.4.1 Dokumentation der Quellen SOLLTE normal-SdT 2 NOT NOT.4
NOT.4.2 Sicherung des Systems SOLLTE normal-SdT 3 NOT NOT.4
NOT.4.3 Sicherung der Anwendung SOLLTE normal-SdT 3 NOT NOT.4
NOT.4.4 Automatische Datensicherung github-security-controls · GH-DAT-01 +4 SOLLTE normal-SdT 3 NOT NOT.4
NOT.4.5 Archivierung langfristig benötigter Daten SOLLTE normal-SdT 4 NOT NOT.4
NOT.4.5.1 Zum Archiv gehörende Assets SOLLTE normal-SdT 4 NOT NOT.4
NOT.4.5.2 Zum Archiv gehörende Dokumentation SOLLTE normal-SdT 4 NOT NOT.4
NOT.4.6 Geschützte Aufbewahrung SOLLTE normal-SdT 2 NOT NOT.4
NOT.4.7 Versionierte Datensicherung SOLLTE normal-SdT 3 NOT NOT.4
NOT.4.8 Verschlüsselte Datensicherung SOLLTE normal-SdT 3 NOT NOT.4
NOT.4.9 Speichermedien SOLLTE normal-SdT 3 NOT NOT.4
NOT.4.10 Getrennte Aufbewahrung SOLLTE normal-SdT 3 NOT NOT.4
NOT.4.11 Datenträgerarchiv SOLLTE normal-SdT 4 NOT NOT.4
NOT.4.13 Datensouveränität SOLLTE normal-SdT 3 NOT NOT.4
NOT.4.14 Offline-Kopie SOLLTE normal-SdT 3 NOT NOT.4
NOT.4.15 Vorgehen zur Wiederherstellung SOLLTE normal-SdT 2 NOT NOT.4
NOT.4.16 Test der Datensicherung SOLLTE normal-SdT 3 NOT NOT.4
NOT.4.16.1 Test der Wiederherstellung SOLLTE normal-SdT 3 NOT NOT.4
DET.2.1 Meldeverfahren SOLLTE normal-SdT 2 DET DET.2
DET.2.1.1 Sofortmaßnahmen Nutzender SOLLTE normal-SdT 2 DET DET.2
DET.2.1.2 Meldeformulare SOLLTE normal-SdT 4 DET DET.2
DET.2.1.3 Rückmeldungen SOLLTE normal-SdT 4 DET DET.2
DET.3.1 Protokollierung sicherheitsrelevanter Ereignisse SOLLTE normal-SdT 2 DET DET.3
DET.3.1.1 Authentifizierungen SOLLTE normal-SdT 3 DET DET.3
DET.3.1.2 Ausgeführte Kommandozeilenbefehle SOLLTE normal-SdT 3 DET DET.3
DET.3.1.3 Anbindung von Peripheriegeräten SOLLTE normal-SdT 3 DET DET.3
DET.3.1.4 Systemfehler SOLLTE normal-SdT 3 DET DET.3
DET.3.1.7 Was, Wann, Wo SOLLTE normal-SdT 5 DET DET.3
DET.3.1.8 Privilegierte Ereignisse SOLLTE normal-SdT 2 DET DET.3
DET.3.1.9 Fehler der Anwendung SOLLTE normal-SdT 3 DET DET.3
DET.3.4 Speicherkapazität SOLLTE normal-SdT 4 DET DET.3
DET.3.5 Revisionssicherheit SOLLTE normal-SdT 4 DET DET.3
DET.4.1 Überwachung der Protokollierung SOLLTE normal-SdT 4 DET DET.4
DET.4.2 Automatische Angriffserkennung SOLLTE normal-SdT 5 DET DET.4
DET.4.3 Überwachung der Angriffserkennung SOLLTE normal-SdT 4 DET DET.4