Zum Inhalt
DAXAIS – Startseite

Sicherheitsbewertung

Was bedeutet Sicherheitsbewertung?

Die Sicherheitsbewertung umfasst Verfahren, die darauf abzielen, die Sicherheit von IT-Systemen und Daten zu bewerten. Dies geschieht typischerweise durch das Identifizieren, Bewerten und Priorisieren von Risiken. Die Maßnahmen zur Risikominderung werden anschließend festgelegt. Eine Sicherheitsbewertung wird häufig im Rahmen von Compliance-Anforderungen und zur Gewährleistung der Informationssicherheit durchgeführt.

Warum ist das für Unternehmen wichtig?

Für kleine und mittlere Unternehmen (KMU) ist eine regelmäßige Sicherheitsbewertung entscheidend, um gesetzliche Vorgaben zu erfüllen und die Integrität sowie Vertraulichkeit von Informationen zu schützen. Sie ermöglicht es, Sicherheitsstrategien gezielt zu optimieren.

Beispiele

  • Durchführung eines Risikoanalyses eines IT-Systems zur Identifizierung möglicher Angriffsvektoren.
  • Bewertung der Sicherheit von Cloud-Diensten, die im Unternehmen eingesetzt werden.
  • Überprüfung der physikalischen Sicherheit von Serverräumen.

Typische Risiken oder Fehler

  • Unzureichende Identifikation von Schwachstellen.
  • Unrealistische Risikobewertung, die zu Sicherheitslücken führen kann.
  • Nichteinhaltung gesetzlicher Vorgaben kann zu rechtlichen Konsequenzen führen.

Verwandte Begriffe

Zurück zum Glossar

Passende Gesetzesbezuege

KI-VO Art. 8 Einhaltung der Anforderungen Verordnung über künstliche Intelligenz ...ährleistung der Einhaltung dieser Anforderungen wird dem in Artikel 9 genannten Risikomanagementsystem Rechnung getragen. (2) Enthält ein Produkt ein KI-System, für das die Anforderungen dieser Verordnung und die Anforderungen der in Anhang I Abschnitt A aufge... KI-VO Art. 9 Risikomanagementsystem Verordnung über künstliche Intelligenz (1) Für Hochrisiko-KI-Systeme wird ein Risikomanagementsystem eingerichtet, angewandt, dokumentiert und aufrechterhalten. (2) Das Risikomanagementsystem versteht sich als ein kontinuierlicher iterativer Prozess, der während des gesamten Lebenszyklus eines Hoch... KI-VO Art. 17 Qualitätsmanagementsystem Verordnung über künstliche Intelligenz ...hme von Hochrisiko-KI-Systemen durchgeführt werden; g)das in Artikel 9 genannte Risikomanagementsystem; h)die Einrichtung, Anwendung und Aufrechterhaltung eines Systems zur Beobachtung nach dem Inverkehrbringen gemäß Artikel 72; i)Verfahren zur Meldung eines s... BSIG / NIS-2 § 2 Begriffsbestimmungen Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen ...ged Service Provider, der Unterstützung für Tätigkeiten im Zusammenhang mit dem Risikomanagement im Bereich der Cybersicherheit durchführt oder erbringt;26.„Managed Service Provider“ oder „MSP“ ein Anbieter von Diensten im Zusammenhang mit der Installation, de... BSIG / NIS-2 § 3 Aufgaben des Bundesamtes Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen ...echnischen Verfahren und Geräten für die Sicherheit in der Informationstechnik (IT-Sicherheitsprodukte), soweit dies zur Erfüllung von Aufgaben des Bundes erforderlich ist, einschließlich der Forschung im Rahmen seiner gesetzlichen Aufgaben;5.Kriterien, Verfah... BSIG / NIS-2 § 6 Informationsaustausch Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen ...eister zum Austausch über Cyberbedrohungen, Schwachstellen, Beinahevorfälle und IT-Sicherheitsmaßnahmen sowie zur Aufdeckung und Abwehr von Cyberangriffen hinzuziehen. Das Bundesamt kann weiteren Stellen die Teilnahme ermöglichen.(2) Das Bundesamt gibt Teilnah...