4.2 Management von Sicherheitsvorfällen
Controls: A.5.24 bis A.5.28
Cybersecurity & Threat Protection
CSS verfügt über geregelte Prozesse zur Erkennung, Bewertung und Behandlung von Informationssicherheitsereignissen und Sicherheitsvorfällen. Zuständigkeiten, Eskalationswege und Kommunikationsprozesse sind festgelegt. Vorfälle werden dokumentiert, ausgewertet und zur Verbesserung der Sicherheitsmaßnahmen genutzt. Relevante Informationen und Beweismittel werden angemessen gesichert.