07. Management von Informationssicherheitsvorfällen

CSS verfügt über geregelte Prozesse zur Erkennung, Bewertung, Priorisierung und Behandlung von Informationssicherheitsereignissen und Sicherheitsvorfällen. Zuständigkeiten, Eskalationswege und Kommunikationsprozesse sind festgelegt. Vorfälle werden nachvollziehbar dokumentiert, ausgewertet und zur kontinuierlichen Verbesserung der Sicherheitsmaßnahmen genutzt. Relevante Informationen und Beweismittel werden angemessen gesichert.