06. Lieferanten-, Dienstleister- und Cloud-Sicherheit

Informationssicherheitsrisiken aus Lieferantenbeziehungen, ausgelagerten Leistungen, Cloud-Diensten und der IKT-Lieferkette werden systematisch bewertet und gesteuert. Sicherheitsanforderungen werden risikoorientiert vereinbart und über den gesamten Lebenszyklus der Leistung überwacht. Wesentliche Änderungen, Unterauftragnehmer und die Beendigung von Leistungen werden in die Sicherheitsbetrachtung einbezogen.