urn: urn:intuitem:risk:library:bs-it-gs-2023-der-detektion-und-reaktion
locale: de
ref_id: bs-it-gs-2023-der-detektion-und-reaktion
name: "IT-Grundschutz-Kompendium \u2013 Werkzeug f\xFCr Informationssicherheit - DER:\
  \ Detektion und Reaktion"
description: "Das IT-Grundschutz-Kompendium ist die grundlegende Ver\xF6ffentlichung\
  \ des IT-Grundschutzes. Zusammen mit den BSI-Standards bildet es die Basis f\xFC\
  r alle, die sich umfassend mit dem Thema Informationssicherheit befassen m\xF6chten."
copyright: Deutschland BSI
version: 1
publication_date: 2024-05-18
provider: BSI
packager: intuitem
objects:
  framework:
    urn: urn:intuitem:risk:framework:bs-it-gs-2023-der-detektion-und-reaktion
    ref_id: bs-it-gs-2023-der-detektion-und-reaktion
    name: "IT-Grundschutz-Kompendium \u2013 Werkzeug f\xFCr Informationssicherheit\
      \ - DER: Detektion und Reaktion"
    description: "Das IT-Grundschutz-Kompendium ist die grundlegende Ver\xF6ffentlichung\
      \ des IT-Grundschutzes. Zusammen mit den BSI-Standards bildet es die Basis f\xFC\
      r alle, die sich umfassend mit dem Thema Informationssicherheit befassen m\xF6\
      chten."
    implementation_groups_definition:
    - ref_id: B
      name: Basis
      description: null
    - ref_id: S
      name: Standard
      description: null
    - ref_id: E
      name: "Erh\xF6hter Schutzbedarf"
      description: null
    requirement_nodes:
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1
      assessable: false
      depth: 1
      ref_id: DER.1
      name: Detektion von sicherheitsrelevanten Ereignissen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1
      ref_id: DER.1.A1
      name: "Erstellung einer Sicherheitsrichtlinie f\xFCr die Detektion von sicherheitsrelevanten\
        \ Ereignissen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a1
      ref_id: DER.1.A1.1
      description: "Ausgehend von der allgemeinen Sicherheitsrichtlinie der Institution\
        \ MUSS eine spezifische Sicherheitsrichtlinie f\xFCr die Detektion von sicherheitsrelevanten\
        \ Ereignissen erstellt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a1
      ref_id: DER.1.A1.2
      description: "In der spezifischen Sicherheitsrichtlinie M\xDCSSEN nachvollziehbar\
        \ Anforderungen und Vorgaben beschrieben werden, wie die Detektion von sicherheitsrelevanten\
        \ Ereignissen geplant, aufgebaut und sicher betrieben werden kann."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a1
      ref_id: DER.1.A1.3
      description: "Die spezifische Sicherheitsrichtlinie MUSS allen im Bereich Detektion\
        \ zust\xE4ndigen Mitarbeitenden bekannt und grundlegend f\xFCr ihre Arbeit\
        \ sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a1
      ref_id: DER.1.A1.4
      description: "Falls die spezifische Sicherheitsrichtlinie ver\xE4ndert wird\
        \ oder von den Anforderungen abgewichen wird, dann MUSS dies mit dem oder\
        \ der verantwortlichen ISB abgestimmt und dokumentiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a1
      ref_id: DER.1.A1.5
      description: "Es MUSS regelm\xE4\xDFig \xFCberpr\xFCft werden, ob die spezifische\
        \ Sicherheitsrichtlinie noch korrekt umgesetzt ist."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a1.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a1
      ref_id: DER.1.A1.6
      description: "Die Ergebnisse der \xDCberpr\xFCfung M\xDCSSEN sinnvoll dokumentiert\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1
      ref_id: DER.1.A2
      name: Einhaltung rechtlicher Bedingungen bei der Auswertung von Protokollierungsdaten
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a2
      ref_id: DER.1.A2.1
      description: "Wenn Protokollierungsdaten ausgewertet werden, dann M\xDCSSEN\
        \ dabei die Bestimmungen aus den aktuellen Gesetzen zum Bundes- und Landesdatenschutz\
        \ eingehalten werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a2
      ref_id: DER.1.A2.2
      description: "Wenn Detektionssysteme eingesetzt werden, dann M\xDCSSEN die Pers\xF6\
        nlichkeitsrechte bzw. Mitbestimmungsrechte der Mitarbeitendenvertretungen\
        \ gewahrt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a2
      ref_id: DER.1.A2.3
      description: Ebenso MUSS sichergestellt sein, dass alle weiteren relevanten
        gesetzlichen Bestimmungen beachtet werden, z. B. das Telemediengesetz (TMG),
        das Betriebsverfassungsgesetz und das Telekommunikationsgesetz.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1
      ref_id: DER.1.A3
      name: "Festlegung von Meldewegen f\xFCr sicherheitsrelevante Ereignisse"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a3
      ref_id: DER.1.A3.1
      description: "F\xFCr sicherheitsrelevante Ereignisse M\xDCSSEN geeignete Melde-\
        \ und Alarmierungswege festgelegt und dokumentiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a3
      ref_id: DER.1.A3.2
      description: Es MUSS bestimmt werden, welche Stellen wann zu informieren sind.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a3
      ref_id: DER.1.A3.3
      description: "Es MUSS aufgef\xFChrt sein, wie die jeweiligen Personen erreicht\
        \ werden k\xF6nnen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a3
      ref_id: DER.1.A3.4
      description: "Je nach Dringlichkeit MUSS ein sicherheitsrelevantes Ereignis\
        \ \xFCber verschiedene Kommunikationswege gemeldet werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a3.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a3
      ref_id: DER.1.A3.5
      description: "Alle Personen, die f\xFCr die Meldung bzw. Alarmierung relevant\
        \ sind, M\xDCSSEN \xFCber ihre Aufgaben informiert sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a3.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a3
      ref_id: DER.1.A3.6
      description: "Alle Schritte des Melde- und Alarmierungsprozesses M\xDCSSEN ausf\xFC\
        hrlich beschrieben sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a3.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a3
      ref_id: DER.1.A3.7
      description: "Die eingerichteten Melde- und Alarmierungswege SOLLTEN regelm\xE4\
        \xDFig gepr\xFCft, erprobt und aktualisiert werden, falls erforderlich."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1
      ref_id: DER.1.A4
      name: Sensibilisierung der Mitarbeitenden
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a4
      ref_id: DER.1.A4.1
      description: "Alle Benutzenden M\xDCSSEN dahingehend sensibilisiert werden,\
        \ dass sie Ereignismeldungen ihrer Clients nicht einfach ignorieren oder schlie\xDF\
        en."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a4
      ref_id: DER.1.A4.2
      description: "Sie M\xDCSSEN die Meldungen entsprechend der Alarmierungswege\
        \ an das verantwortliche Incident Management weitergeben (siehe DER.2.1 Behandlung\
        \ von Sicherheitsvorf\xE4llen)."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a4
      ref_id: DER.1.A4.3
      description: "Alle Mitarbeitenden M\xDCSSEN einen von ihnen erkannten Sicherheitsvorfall\
        \ unverz\xFCglich dem Incident Management melden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1
      ref_id: DER.1.A5
      name: Einsatz von mitgelieferten Systemfunktionen zur Detektion
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a5
      ref_id: DER.1.A5.1
      description: "Falls eingesetzte IT-Systeme oder Anwendungen \xFCber Funktionen\
        \ verf\xFCgen, mit denen sich sicherheitsrelevante Ereignisse detektieren\
        \ lassen, dann M\xDCSSEN diese aktiviert und benutzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a5
      ref_id: DER.1.A5.2
      description: "Falls ein sicherheitsrelevanter Vorfall vorliegt, dann M\xDCSSEN\
        \ die Meldungen der betroffenen IT-Systeme ausgewertet werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a5
      ref_id: DER.1.A5.3
      description: "Zus\xE4tzlich M\xDCSSEN die protokollierten Ereignisse anderer\
        \ IT-Systeme \xFCberpr\xFCft werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a5.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a5
      ref_id: DER.1.A5.4
      description: "Auch SOLLTEN die gesammelten Meldungen in verbindlich festgelegten\
        \ Zeitr\xE4umen stichpunktartig kontrolliert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a5.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a5
      ref_id: DER.1.A5.5
      description: "Es MUSS gepr\xFCft werden, ob zus\xE4tzliche Schadcodescanner\
        \ auf zentralen IT-Systemen installiert werden sollen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a5.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a5
      ref_id: DER.1.A5.6
      description: "Falls zus\xE4tzliche Schadcodescanner eingesetzt werden, dann\
        \ M\xDCSSEN diese es \xFCber einen zentralen Zugriff erm\xF6glichen, ihre\
        \ Meldungen und Protokolle auszuwerten."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a5.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a5
      ref_id: DER.1.A5.7
      description: "Es MUSS sichergestellt sein, dass die Schadcodescanner sicherheitsrelevante\
        \ Ereignisse automatisch an die Zust\xE4ndigen melden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a5.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a5
      ref_id: DER.1.A5.8
      description: "Die Zust\xE4ndigen M\xDCSSEN die Meldungen auswerten und untersuchen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1
      ref_id: DER.1.A6
      name: "Kontinuierliche \xDCberwachung und Auswertung von Protokollierungsdaten"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a6
      ref_id: DER.1.A6.1
      description: "Alle Protokollierungsdaten SOLLTEN m\xF6glichst permanent aktiv\
        \ \xFCberwacht und ausgewertet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a6
      ref_id: DER.1.A6.2
      description: "Es SOLLTEN Mitarbeitende benannt werden, die daf\xFCr zust\xE4\
        ndig sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a6.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a6
      ref_id: DER.1.A6.3
      description: "Falls die zust\xE4ndigen Mitarbeitenden aktiv nach sicherheitsrelevanten\
        \ Ereignissen suchen m\xFCssen, z. B. wenn sie IT-Systeme kontrollieren oder\
        \ testen, dann SOLLTEN solche Aufgaben in entsprechenden Verfahrensanleitungen\
        \ dokumentiert sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a6.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a6
      ref_id: DER.1.A6.4
      description: "F\xFCr die Detektion von sicherheitsrelevanten Ereignissen SOLLTEN\
        \ gen\xFCgend personelle Ressourcen bereitgestellt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1
      ref_id: DER.1.A7
      name: "Schulung von Zust\xE4ndigen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a7
      ref_id: DER.1.A7.1
      description: "Alle Zust\xE4ndigen, die Ereignismeldungen kontrollieren, SOLLTEN\
        \ weiterf\xFChrende Schulungen und Qualifikationen erhalten."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a7
      ref_id: DER.1.A7.2
      description: "Wenn neue IT-Komponenten beschafft werden, SOLLTE ein Budget f\xFC\
        r Schulungen eingeplant werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a7.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a7
      ref_id: DER.1.A7.3
      description: "Bevor die Zust\xE4ndigen Schulungen f\xFCr neue IT-Komponenten\
        \ bekommen, SOLLTE ein Schulungskonzept erstellt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1
      ref_id: DER.1.A9
      name: "Einsatz zus\xE4tzlicher Detektionssysteme"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a9
      ref_id: DER.1.A9.1
      description: "Anhand des Netzplans SOLLTE festgelegt werden, welche Netzsegmente\
        \ durch zus\xE4tzliche Detektionssysteme gesch\xFCtzt werden m\xFCssen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a9.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a9
      ref_id: DER.1.A9.2
      description: "Der Informationsverbund SOLLTE um zus\xE4tzliche Detektionssysteme\
        \ und Sensoren erg\xE4nzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a9.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a9
      ref_id: DER.1.A9.3
      description: Schadcodedetektionssysteme SOLLTEN eingesetzt und zentral verwaltet
        werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a9.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a9
      ref_id: DER.1.A9.4
      description: "Auch die im Netzplan definierten \xDCbergange zwischen internen\
        \ und externen Netzen SOLLTEN um netzbasierte Intrusion Detection Systeme\
        \ (NIDS) erg\xE4nzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1
      ref_id: DER.1.A10
      name: Einsatz von TLS-/SSL-Proxies
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a10.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a10
      ref_id: DER.1.A10.1
      description: "An den \xDCberg\xE4ngen zu externen Netzen SOLLTEN TLS-/SSL-Proxies\
        \ eingesetzt werden, welche die verschl\xFCsselte Verbindung unterbrechen\
        \ und es so erm\xF6glichen, die \xFCbertragenen Daten auf Malware zu pr\xFC\
        fen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a10.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a10
      ref_id: DER.1.A10.2
      description: "Alle TLS-/SSL-Proxies SOLLTEN vor unbefugten Zugriffen gesch\xFC\
        tzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a10.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a10
      ref_id: DER.1.A10.3
      description: Auf den TLS-/SSL-Proxies SOLLTEN sicherheitsrelevante Ereignisse
        automatisch detektiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a10.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a10
      ref_id: DER.1.A10.4
      description: "Es SOLLTE eine organisatorische Regelung erstellt werden, unter\
        \ welchen datenschutzrechtlichen Voraussetzungen die Logdaten manuell ausgewertet\
        \ werden d\xFCrfen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a11
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1
      ref_id: DER.1.A11
      name: "Nutzung einer zentralen Protokollierungsinfrastruktur f\xFCr die Auswertung\
        \ sicherheitsrelevanter Ereignisse"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a11.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a11
      ref_id: DER.1.A11.1
      description: "Die auf einer zentralen Protokollinfrastruktur gespeicherten Ereignismeldungen\
        \ der IT-Systeme und Anwendungen (siehe OPS.1.1.5 Protokollierung) SOLLTEN\
        \ mithilfe eines Tools abgerufen werden k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a11.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a11
      ref_id: DER.1.A11.2
      description: "Mit dem ausw\xE4hlten Tool SOLLTEN die Meldungen ausgewertet werden\
        \ k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a11.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a11
      ref_id: DER.1.A11.3
      description: "Die gesammelten Ereignismeldungen SOLLTEN regelm\xE4\xDFig auf\
        \ Auff\xE4lligkeiten kontrolliert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a11.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a11
      ref_id: DER.1.A11.4
      description: "Die Signaturen der Detektionssysteme SOLLTEN immer aktuell und\
        \ auf dem gleichen Stand sein, damit sicherheitsrelevante Ereignisse auch\
        \ nachtr\xE4glich erkannt werden k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a12
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1
      ref_id: DER.1.A12
      name: Auswertung von Informationen aus externen Quellen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a12.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a12
      ref_id: DER.1.A12.1
      description: "Um neue Erkenntnisse \xFCber sicherheitsrelevante Ereignisse f\xFC\
        r den eigenen Informationsverbund zu gewinnen, SOLLTEN externe Quellen herangezogen\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a12.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a12
      ref_id: DER.1.A12.2
      description: "Meldungen \xFCber unterschiedliche Kan\xE4le SOLLTEN von den Mitarbeitenden\
        \ auch als relevant erkannt und an die richtige Stelle weitergeleitet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a12.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a12
      ref_id: DER.1.A12.3
      description: "Informationen aus zuverl\xE4ssigen Quellen SOLLTEN grunds\xE4\
        tzlich ausgewertet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a12.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a12
      ref_id: DER.1.A12.4
      description: "Alle gelieferten Informationen SOLLTEN danach bewertet werden,\
        \ ob sie relevant f\xFCr den eigenen Informationsverbund sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a12.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a12
      ref_id: DER.1.A12.5
      description: Ist dies der Fall, SOLLTEN die Informationen entsprechend der Sicherheitsvorfallbehandlung
        eskaliert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a13
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1
      ref_id: DER.1.A13
      name: "Regelm\xE4\xDFige Audits der Detektionssysteme"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a13.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a13
      ref_id: DER.1.A13.1
      description: "Die vorhandenen Detektionssysteme und getroffenen Ma\xDFnahmen\
        \ SOLLTEN in regelm\xE4\xDFigen Audits daraufhin \xFCberpr\xFCft werden, ob\
        \ sie noch aktuell und wirksam sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a13.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a13
      ref_id: DER.1.A13.2
      description: "Es SOLLTEN die Messgr\xF6\xDFen ausgewertet werden, die beispielsweise\
        \ anfallen, wenn sicherheitsrelevante Ereignisse aufgenommen, gemeldet und\
        \ eskaliert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a13.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a13
      ref_id: DER.1.A13.3
      description: Die Ergebnisse der Audits SOLLTEN nachvollziehbar dokumentiert
        und mit dem Soll-Zustand abgeglichen werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a13.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a13
      ref_id: DER.1.A13.4
      description: Abweichungen SOLLTE nachgegangen werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a14
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1
      ref_id: DER.1.A14
      name: Auswertung der Protokollierungsdaten durch spezialisiertes Personal
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a14.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a14
      ref_id: DER.1.A14.1
      description: "Es SOLLTEN Mitarbeitende speziell damit beauftragt werden, alle\
        \ Protokollierungsdaten zu \xFCberwachen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a14.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a14
      ref_id: DER.1.A14.2
      description: "Die \xDCberwachung der Protokollierungsdaten SOLLTE die \xFCberwiegende\
        \ Aufgabe der beauftragten Mitarbeitenden sein."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a14.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a14
      ref_id: DER.1.A14.3
      description: "Die beauftragten Mitarbeitenden SOLLTEN spezialisierte weiterf\xFC\
        hrende Schulungen und Qualifikationen erhalten."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a14.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a14
      ref_id: DER.1.A14.4
      description: "Ein Personenkreis SOLLTE benannt werden, der ausschlie\xDFlich\
        \ f\xFCr das Thema Auswertung von Protokollierungsdaten verantwortlich ist."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a15
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1
      ref_id: DER.1.A15
      name: "Zentrale Detektion und Echtzeit\xFCberpr\xFCfung von Ereignismeldungen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a15.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a15
      ref_id: DER.1.A15.1
      description: Zentrale Komponenten SOLLTEN eingesetzt werden, um sicherheitsrelevante
        Ereignisse zu erkennen und auszuwerten.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a15.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a15
      ref_id: DER.1.A15.2
      description: Zentrale, automatisierte Analysen mit Softwaremitteln SOLLTEN eingesetzt
        werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a15.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a15
      ref_id: DER.1.A15.3
      description: Mit diesen zentralen, automatisierten Analysen mit Softwaremitteln
        SOLLTEN alle in der Systemumgebung anfallenden Ereignisse aufgezeichnet und
        in Bezug zueinander gesetzt werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a15.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a15
      ref_id: DER.1.A15.4
      description: "Die sicherheitsrelevanten Vorg\xE4nge SOLLTEN sichtbar gemacht\
        \ werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a15.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a15
      ref_id: DER.1.A15.5
      description: "Alle eingelieferten Daten SOLLTEN l\xFCckenlos in der Protokollverwaltung\
        \ einsehbar und auswertbar sein."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a15.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a15
      ref_id: DER.1.A15.6
      description: "Die Daten SOLLTEN m\xF6glichst permanent ausgewertet werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a15.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a15
      ref_id: DER.1.A15.7
      description: "Werden definierte Schwellwerte \xFCberschritten, SOLLTE automatisch\
        \ alarmiert werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a15.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a15
      ref_id: DER.1.A15.8
      description: "Das Personal SOLLTE sicherstellen, dass bei einem Alarm unverz\xFC\
        glich eine qualifizierte und dem Bedarf entsprechende Reaktion eingeleitet\
        \ wird."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a15.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a15
      ref_id: DER.1.A15.9
      description: In diesem Zusammenhang SOLLTEN auch die betroffenen Mitarbeitenden
        sofort informiert werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a15.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a15
      ref_id: DER.1.A15.10
      description: "Die Systemverantwortlichen SOLLTEN regelm\xE4\xDFig die Analyseparameter\
        \ auditieren und anpassen, falls dies erforderlich ist."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a15.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a15
      ref_id: DER.1.A15.11
      description: "Zus\xE4tzlich SOLLTEN bereits \xFCberpr\xFCfte Daten regelm\xE4\
        \xDFig hinsichtlich sicherheitsrelevanter Ereignisse automatisch untersucht\
        \ werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a16
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1
      ref_id: DER.1.A16
      name: Einsatz von Detektionssystemen nach Schutzbedarfsanforderungen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a16.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a16
      ref_id: DER.1.A16.1
      description: "Anwendungen mit erh\xF6htem Schutzbedarf SOLLTEN durch zus\xE4\
        tzliche Detektionsma\xDFnahmen gesch\xFCtzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a16.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a16
      ref_id: DER.1.A16.2
      description: "Daf\xFCr SOLLTEN z. B. solche Detektionssysteme eingesetzt werden,\
        \ mit denen sich der erh\xF6hte Schutzbedarf technisch auch sicherstellen\
        \ l\xE4sst."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a17
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1
      ref_id: DER.1.A17
      name: Automatische Reaktion auf sicherheitsrelevante Ereignisse
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a17.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a17
      ref_id: DER.1.A17.1
      description: "Bei einem sicherheitsrelevanten Ereignis SOLLTEN die eingesetzten\
        \ Detektionssysteme das Ereignis automatisch melden und mit geeigneten Schutzma\xDF\
        nahmen reagieren."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a17.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a17
      ref_id: DER.1.A17.2
      description: "Hierbei SOLLTEN Verfahren eingesetzt werden, die automatisch m\xF6\
        gliche Angriffe, Missbrauchsversuche oder Sicherheitsverletzungen erkennen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a17.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a17
      ref_id: DER.1.A17.3
      description: "Es SOLLTE m\xF6glich sein, automatisch in den Datenstrom einzugreifen,\
        \ um einen m\xF6glichen Sicherheitsvorfall zu unterbinden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a18
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1
      ref_id: DER.1.A18
      name: "Durchf\xFChrung regelm\xE4\xDFiger Integrit\xE4tskontrollen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a18.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a18
      ref_id: DER.1.A18.1
      description: "Alle Detektionssysteme SOLLTEN regelm\xE4\xDFig daraufhin \xFC\
        berpr\xFCft werden, ob sie noch integer sind."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a18.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a18
      ref_id: DER.1.A18.2
      description: Auch SOLLTEN die Berechtigungen der Benutzenden kontrolliert werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a18.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a18
      ref_id: DER.1.A18.3
      description: "Zus\xE4tzlich SOLLTEN die Sensoren eine Integrit\xE4tskontrolle\
        \ von Dateien durchf\xFChren."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a18.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.1.a18
      ref_id: DER.1.A18.4
      description: "Bei sich \xE4ndernden Werten SOLLTE eine automatische Alarmierung\
        \ ausgel\xF6st werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1
      assessable: false
      depth: 1
      ref_id: DER.2.1
      name: "Behandlung von Sicherheitsvorf\xE4llen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1
      ref_id: DER.2.1.A1
      name: Definition eines Sicherheitsvorfalls
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a1
      ref_id: DER.2.1.A1.1
      description: In einer Institution MUSS klar definiert sein, was ein Sicherheitsvorfall
        ist.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a1
      ref_id: DER.2.1.A1.2
      description: "Ein Sicherheitsvorfall MUSS so weit wie m\xF6glich von St\xF6\
        rungen im Tagesbetrieb abgegrenzt sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a1
      ref_id: DER.2.1.A1.3
      description: "Alle an der Behandlung von Sicherheitsvorf\xE4llen beteiligten\
        \ Mitarbeitenden M\xDCSSEN die Definition eines Sicherheitsvorfalls kennen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a1
      ref_id: DER.2.1.A1.4
      description: "Die Definition und die Eintrittsschwellen eines solchen Vorfalls\
        \ SOLLTEN sich nach dem Schutzbedarf der betroffenen Gesch\xE4ftsprozesse,\
        \ IT-Systeme bzw. Anwendungen richten."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1
      ref_id: DER.2.1.A2
      name: "Erstellung einer Richtlinie zur Behandlung von Sicherheitsvorf\xE4llen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a2
      ref_id: DER.2.1.A2.1
      description: "Eine Richtlinie zur Behandlung von Sicherheitsvorf\xE4llen MUSS\
        \ erstellt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a2
      ref_id: DER.2.1.A2.2
      description: "Darin M\xDCSSEN Zweck und Ziel der Richtlinie definiert sowie\
        \ alle Aspekte der Behandlung von Sicherheitsvorf\xE4llen geregelt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a2
      ref_id: DER.2.1.A2.3
      description: "So M\xDCSSEN Verhaltensregeln f\xFCr die verschiedenen Arten von\
        \ Sicherheitsvorf\xE4llen beschrieben sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a2.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a2
      ref_id: DER.2.1.A2.4
      description: "Zus\xE4tzlich MUSS es f\xFCr alle Mitarbeitenden zielgruppenorientierte\
        \ und praktisch anwendbare Handlungsanweisungen geben."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a2.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a2
      ref_id: DER.2.1.A2.5
      description: "Weiterhin SOLLTEN die Schnittstellen zu anderen Managementbereichen\
        \ ber\xFCcksichtigt werden, z. B. zum Notfallmanagement."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a2.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a2
      ref_id: DER.2.1.A2.6
      description: Die Richtlinie MUSS allen Mitarbeitenden bekannt sein.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a2.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a2
      ref_id: DER.2.1.A2.7
      description: Sie MUSS mit dem IT-Betrieb abgestimmt und durch die Institutionsleitung
        verabschiedet sein.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a2.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a2
      ref_id: DER.2.1.A2.8
      description: "Die Richtlinie MUSS regelm\xE4\xDFig gepr\xFCft und aktualisiert\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1
      ref_id: DER.2.1.A3
      name: "Festlegung von Verantwortlichkeiten und Ansprechpersonen bei Sicherheitsvorf\xE4\
        llen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a3
      ref_id: DER.2.1.A3.1
      description: "Es MUSS geregelt werden, wer bei Sicherheitsvorf\xE4llen wof\xFC\
        r verantwortlich ist."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a3
      ref_id: DER.2.1.A3.2
      description: "F\xFCr alle Mitarbeitenden M\xDCSSEN die Aufgaben und Kompetenzen\
        \ bei Sicherheitsvorf\xE4llen festgelegt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a3
      ref_id: DER.2.1.A3.3
      description: "Insbesondere Mitarbeitende, die Sicherheitsvorf\xE4lle bearbeiten\
        \ sollen, M\xDCSSEN \xFCber ihre Aufgaben und Kompetenzen unterrichtet werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a3
      ref_id: DER.2.1.A3.4
      description: "Dabei MUSS auch geregelt sein, wer die m\xF6gliche Entscheidung\
        \ f\xFCr eine forensische Untersuchung trifft, nach welchen Kriterien diese\
        \ vorgenommen wird und wann sie erfolgen soll."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a3.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a3
      ref_id: DER.2.1.A3.5
      description: "Die Ansprechpartner oder Ansprechpartnerinnen f\xFCr alle Arten\
        \ von Sicherheitsvorf\xE4llen M\xDCSSEN den Mitarbeitenden bekannt sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a3.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a3
      ref_id: DER.2.1.A3.6
      description: "Kontaktinformationen M\xDCSSEN immer aktuell und leicht zug\xE4\
        nglich sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1
      ref_id: DER.2.1.A4
      name: "Benachrichtigung betroffener Stellen bei Sicherheitsvorf\xE4llen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a4
      ref_id: DER.2.1.A4.1
      description: "Von einem Sicherheitsvorfall M\xDCSSEN alle betroffenen internen\
        \ und externen Stellen zeitnah informiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a4
      ref_id: DER.2.1.A4.2
      description: "Dabei MUSS gepr\xFCft werden, ob der oder die Datenschutzbeauftragte,\
        \ der Betriebs- und Personalrat sowie Mitarbeitende aus der Rechtsabteilung\
        \ einbezogen werden m\xFCssen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a4
      ref_id: DER.2.1.A4.3
      description: "Ebenso M\xDCSSEN die Meldepflichten f\xFCr Beh\xF6rden und regulierte\
        \ Branchen ber\xFCcksichtigt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a4
      ref_id: DER.2.1.A4.4
      description: "Au\xDFerdem MUSS gew\xE4hrleistet sein, dass betroffene Stellen\
        \ \xFCber die erforderlichen Ma\xDFnahmen informiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1
      ref_id: DER.2.1.A5
      name: "Behebung von Sicherheitsvorf\xE4llen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a5
      ref_id: DER.2.1.A5.1
      description: "Damit ein Sicherheitsvorfall erfolgreich behoben werden kann,\
        \ M\xDCSSEN die Zust\xE4ndigen zun\xE4chst das Problem eingrenzen und die\
        \ Ursache finden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a5
      ref_id: DER.2.1.A5.2
      description: "Danach M\xDCSSEN die erforderlichen Ma\xDFnahmen ausw\xE4hlt werden,\
        \ um das Problem zu beheben."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a5
      ref_id: DER.2.1.A5.3
      description: "Die Leitung des IT-Betriebs MUSS eine Freigabe erteilen, bevor\
        \ die Ma\xDFnahmen umgesetzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a5.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a5
      ref_id: DER.2.1.A5.4
      description: "Anschlie\xDFend MUSS die Ursache beseitigt und ein sicherer Zustand\
        \ hergestellt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a5.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a5
      ref_id: DER.2.1.A5.5
      description: "Eine aktuelle Liste von internen und externen Sicherheitsfachleuten\
        \ MUSS vorhanden sein, die bei Sicherheitsvorf\xE4llen f\xFCr Fragen aus den\
        \ erforderlichen Themenbereichen hinzugezogen werden k\xF6nnen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a5.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a5
      ref_id: DER.2.1.A5.6
      description: "Es M\xDCSSEN sichere Kommunikationsverfahren mit diesen internen\
        \ und externen Stellen etabliert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1
      ref_id: DER.2.1.A6
      name: "Wiederherstellung der Betriebsumgebung nach Sicherheitsvorf\xE4llen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a6
      ref_id: DER.2.1.A6.1
      description: "Nach einem Sicherheitsvorfall M\xDCSSEN die betroffenen Komponenten\
        \ vom Netz genommen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a6
      ref_id: DER.2.1.A6.2
      description: "Zudem M\xDCSSEN alle erforderlichen Daten gesichert werden, die\
        \ Aufschluss \xFCber die Art und Ursache des Problems geben k\xF6nnten."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a6.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a6
      ref_id: DER.2.1.A6.3
      description: "Auf allen betroffenen Komponenten M\xDCSSEN das Betriebssystem\
        \ und alle Applikationen auf Ver\xE4nderungen untersucht werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a6.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a6
      ref_id: DER.2.1.A6.4
      description: "Die Originaldaten M\xDCSSEN von schreibgesch\xFCtzten Datentr\xE4\
        gern wieder eingespielt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a6.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a6
      ref_id: DER.2.1.A6.5
      description: "Dabei M\xDCSSEN alle sicherheitsrelevanten Konfigurationen und\
        \ Patches mit aufgespielt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a6.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a6
      ref_id: DER.2.1.A6.6
      description: Wenn Daten aus Datensicherungen wieder eingespielt werden, MUSS
        sichergestellt sein, dass diese vom Sicherheitsvorfall nicht betroffen waren.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a6.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a6
      ref_id: DER.2.1.A6.7
      description: "Nach einem Angriff M\xDCSSEN alle Zugangsdaten auf den betroffenen\
        \ Komponenten ge\xE4ndert werden, bevor sie wieder in Betrieb genommen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a6.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a6
      ref_id: DER.2.1.A6.8
      description: Die betroffenen Komponenten SOLLTEN einem Penetrationstest unterzogen
        werden, bevor sie wieder eingesetzt werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a6.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a6
      ref_id: DER.2.1.A6.9
      description: "Bei der Wiederherstellung der sicheren Betriebsumgebung M\xDC\
        SSEN die Benutzenden in die Anwendungsfunktionstests einbezogen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a6.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a6
      ref_id: DER.2.1.A6.10
      description: "Nachdem alles wiederhergestellt wurde, M\xDCSSEN die Komponenten\
        \ inklusive der Netz\xFCberg\xE4nge gezielt \xFCberwacht werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1
      ref_id: DER.2.1.A7
      name: "Etablierung einer Vorgehensweise zur Behandlung von Sicherheitsvorf\xE4\
        llen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a7
      ref_id: DER.2.1.A7.1
      description: "Es SOLLTE eine geeignete Vorgehensweise zur Behandlung von Sicherheitsvorf\xE4\
        llen definiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a7
      ref_id: DER.2.1.A7.2
      description: "Die Abl\xE4ufe, Prozesse und Vorgaben f\xFCr die verschiedenen\
        \ Sicherheitsvorf\xE4lle SOLLTEN dabei eindeutig geregelt und geeignet dokumentiert\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a7.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a7
      ref_id: DER.2.1.A7.3
      description: "Die Institutionsleitung SOLLTE die festgelegte Vorgehensweise\
        \ in Kraft setzen und allen Beteiligten zug\xE4nglich machen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a7.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a7
      ref_id: DER.2.1.A7.4
      description: "Es SOLLTE regelm\xE4\xDFig \xFCberpr\xFCft werden, ob die Vorgehensweise\
        \ noch aktuell und wirksam ist."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a7.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a7
      ref_id: DER.2.1.A7.5
      description: Bei Bedarf SOLLTE die Vorgehensweise angepasst werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1
      ref_id: DER.2.1.A8
      name: "Aufbau von Organisationsstrukturen zur Behandlung von Sicherheitsvorf\xE4\
        llen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a8
      ref_id: DER.2.1.A8.1
      description: "F\xFCr den Umgang mit Sicherheitsvorf\xE4llen SOLLTEN geeignete\
        \ Organisationsstrukturen festgelegt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a8
      ref_id: DER.2.1.A8.2
      description: "Es SOLLTE ein Sicherheitsvorfall-Team aufgebaut werden, dessen\
        \ Mitglieder je nach Art des Vorfalls einberufen werden k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a8.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a8
      ref_id: DER.2.1.A8.3
      description: "Auch wenn das Sicherheitsvorfall-Team nur f\xFCr einen konkreten\
        \ Fall zusammentritt, SOLLTEN bereits im Vorfeld geeignete Mitglieder benannt\
        \ und in ihre Aufgaben eingewiesen sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a8.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a8
      ref_id: DER.2.1.A8.4
      description: "Es SOLLTE regelm\xE4\xDFig gepr\xFCft werden, ob die Zusammensetzung\
        \ des Sicherheitsvorfall-Teams noch angemessen ist."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a8.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a8
      ref_id: DER.2.1.A8.5
      description: Gegebenenfalls SOLLTE das Sicherheitsvorfall-Team neu zusammengestellt
        werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1
      ref_id: DER.2.1.A9
      name: "Festlegung von Meldewegen f\xFCr Sicherheitsvorf\xE4lle"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a9
      ref_id: DER.2.1.A9.1
      description: "F\xFCr die verschiedenen Arten von Sicherheitsvorf\xE4llen SOLLTEN\
        \ die jeweils passenden Meldewege aufgebaut sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a9.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a9
      ref_id: DER.2.1.A9.2
      description: "Es SOLLTE dabei sichergestellt sein, dass Mitarbeitende Sicherheitsvorf\xE4\
        lle \xFCber verl\xE4ssliche und vertrauensw\xFCrdige Kan\xE4le schnell und\
        \ einfach melden k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a9.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a9
      ref_id: DER.2.1.A9.3
      description: "Wird eine zentrale Anlaufstelle f\xFCr die Meldung von St\xF6\
        rungen oder Sicherheitsvorf\xE4llen eingerichtet, SOLLTE dies an alle Mitarbeitende\
        \ kommuniziert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a9.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a9
      ref_id: DER.2.1.A9.4
      description: Eine Kommunikations- und Kontaktstrategie SOLLTE vorliegen.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a9.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a9
      ref_id: DER.2.1.A9.5
      description: "Darin SOLLTE geregelt sein, wer grunds\xE4tzlich informiert werden\
        \ muss und wer informiert werden darf, durch wen dies in welcher Reihenfolge\
        \ erfolgt und in welcher Tiefe informiert wird."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a9.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a9
      ref_id: DER.2.1.A9.6
      description: "Es SOLLTE definiert sein, wer Informationen \xFCber Sicherheitsvorf\xE4\
        lle an Dritte weitergibt."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a9.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a9
      ref_id: DER.2.1.A9.7
      description: "Ebenso SOLLTE sichergestellt sein, dass keine unautorisierten\
        \ Personen Informationen \xFCber den Sicherheitsvorfall weitergeben."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1
      ref_id: DER.2.1.A10
      name: "Eind\xE4mmen der Auswirkung von Sicherheitsvorf\xE4llen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a10.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a10
      ref_id: DER.2.1.A10.1
      description: "Parallel zur Ursachenanalyse eines Sicherheitsvorfalls SOLLTE\
        \ entschieden werden, ob es wichtiger ist, den entstandenen Schaden einzud\xE4\
        mmen oder den Vorfall aufzukl\xE4ren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a10.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a10
      ref_id: DER.2.1.A10.2
      description: "Um die Auswirkung eines Sicherheitsvorfalls absch\xE4tzen zu k\xF6\
        nnen, SOLLTEN ausreichend Informationen vorliegen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a10.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a10
      ref_id: DER.2.1.A10.3
      description: "F\xFCr ausgew\xE4hlte Sicherheitsvorfallszenarien SOLLTEN bereits\
        \ im Vorfeld Worst-Case-Betrachtungen durchgef\xFChrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a11
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1
      ref_id: DER.2.1.A11
      name: "Einstufung von Sicherheitsvorf\xE4llen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a11.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a11
      ref_id: DER.2.1.A11.1
      description: "Ein einheitliches Verfahren SOLLTE festgelegt werden, um Sicherheitsvorf\xE4\
        lle und St\xF6rungen einzustufen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a11.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a11
      ref_id: DER.2.1.A11.2
      description: "Das Einstufungsverfahren f\xFCr Sicherheitsvorf\xE4lle SOLLTE\
        \ zwischen Sicherheitsmanagement und der St\xF6rungs- und Fehlerbehebung (Incident\
        \ Management) abgestimmt sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a12
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1
      ref_id: DER.2.1.A12
      name: "Festlegung der Schnittstellen der Sicherheitsvorfallbehandlung zur St\xF6\
        rungs- und Fehlerbehebung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a12.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a12
      ref_id: DER.2.1.A12.1
      description: "Die Schnittstellen zwischen St\xF6rungs- und Fehlerbehebung, Notfallmanagement\
        \ und Sicherheitsmanagement SOLLTEN analysiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a12.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a12
      ref_id: DER.2.1.A12.2
      description: Dabei SOLLTEN auch eventuell gemeinsam benutzbare Ressourcen identifiziert
        werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a12.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a12
      ref_id: DER.2.1.A12.3
      description: "Die bei der St\xF6rungs- und Fehlerbehebung beteiligten Mitarbeitenden\
        \ SOLLTEN f\xFCr die Behandlung von Sicherheitsvorf\xE4llen sowie f\xFCr das\
        \ Notfallmanagement sensibilisiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a12.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a12
      ref_id: DER.2.1.A12.4
      description: Das Sicherheitsmanagement SOLLTE lesenden Zugriff auf eingesetzte
        Incident-Management-Werkzeuge haben.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a13
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1
      ref_id: DER.2.1.A13
      name: Einbindung in das Sicherheits- und Notfallmanagement
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a13.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a13
      ref_id: DER.2.1.A13.1
      description: "Die Behandlung von Sicherheitsvorf\xE4llen SOLLTE mit dem Notfallmanagement\
        \ abgestimmt sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a13.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a13
      ref_id: DER.2.1.A13.2
      description: "Falls es in der Institution eine spezielle Rolle f\xFCr St\xF6\
        rungs- und Fehlerbehebung gibt, SOLLTE auch diese mit einbezogen werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a14
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1
      ref_id: DER.2.1.A14
      name: "Eskalationsstrategie f\xFCr Sicherheitsvorf\xE4lle"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a14.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a14
      ref_id: DER.2.1.A14.1
      description: "\xDCber die Kommunikations- und Kontaktstrategie hinaus SOLLTE\
        \ eine Eskalationsstrategie formuliert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a14.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a14
      ref_id: DER.2.1.A14.2
      description: "Diese SOLLTE zwischen den Verantwortlichen f\xFCr St\xF6rungs-\
        \ und Fehlerbehebung und dem Informationssicherheitsmanagement abgestimmt\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a14.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a14
      ref_id: DER.2.1.A14.3
      description: "Die Eskalationsstrategie SOLLTE eindeutige Handlungsanweisungen\
        \ enthalten, wer auf welchem Weg bei welcher Art von erkennbaren oder vermuteten\
        \ Sicherheitsst\xF6rungen wann einzubeziehen ist."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a14.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a14
      ref_id: DER.2.1.A14.4
      description: "Es SOLLTE geregelt sein, zu welchen Ma\xDFnahmen eine Eskalation\
        \ f\xFChrt und wie reagiert werden soll."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a14.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a14
      ref_id: DER.2.1.A14.5
      description: "F\xFCr die festgelegte Eskalationsstrategie SOLLTEN geeignete\
        \ Werkzeuge wie z. B. Ticket-Systeme ausgew\xE4hlt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a14.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a14
      ref_id: DER.2.1.A14.6
      description: "Diese SOLLTEN sich auch daf\xFCr eignen, vertrauliche Informationen\
        \ zu verarbeiten."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a14.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a14
      ref_id: DER.2.1.A14.7
      description: "Es SOLLTE sichergestellt sein, dass die Werkzeuge auch w\xE4hrend\
        \ eines Sicherheitsvorfalls bzw. Notfalls verf\xFCgbar sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a14.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a14
      ref_id: DER.2.1.A14.8
      description: "Die Eskalationsstrategie SOLLTE regelm\xE4\xDFig \xFCberpr\xFC\
        ft und gegebenenfalls aktualisiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a14.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a14
      ref_id: DER.2.1.A14.9
      description: "Die Checklisten (Matching Szenarios) f\xFCr St\xF6rungs- und Fehlerbehebung\
        \ SOLLTEN regelm\xE4\xDFig um sicherheitsrelevante Themen erg\xE4nzt bzw.\
        \ aktualisiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a14.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a14
      ref_id: DER.2.1.A14.10
      description: "Die festgelegten Eskalationswege SOLLTEN in \xDCbungen erprobt\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a15
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1
      ref_id: DER.2.1.A15
      name: Schulung der Mitarbeitenden des Service Desks
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a15.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a15
      ref_id: DER.2.1.A15.1
      description: "Dem Personal des Service Desk SOLLTEN geeignete Hilfsmittel zur\
        \ Verf\xFCgung stehen, damit sie Sicherheitsvorf\xE4lle erkennen k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a15.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a15
      ref_id: DER.2.1.A15.2
      description: "Sie SOLLTEN ausreichend geschult sein, um die Hilfsmittel selbst\
        \ anwenden zu k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a15.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a15
      ref_id: DER.2.1.A15.3
      description: Die Mitarbeitenden des Service Desk SOLLTEN den Schutzbedarf der
        betroffenen IT-Systeme kennen.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a16
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1
      ref_id: DER.2.1.A16
      name: "Dokumentation der Behebung von Sicherheitsvorf\xE4llen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a16.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a16
      ref_id: DER.2.1.A16.1
      description: "Die Behebung von Sicherheitsvorf\xE4llen SOLLTE nach einem standardisierten\
        \ Verfahren dokumentiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a16.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a16
      ref_id: DER.2.1.A16.2
      description: "Es SOLLTEN alle durchgef\xFChrten Aktionen inklusive der Zeitpunkte\
        \ sowie die Protokolldaten der betroffenen Komponenten dokumentiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a16.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a16
      ref_id: DER.2.1.A16.3
      description: "Dabei SOLLTE die Vertraulichkeit bei der Dokumentation und Archivierung\
        \ der Berichte gew\xE4hrleistet sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a16.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a16
      ref_id: DER.2.1.A16.4
      description: "Die ben\xF6tigten Informationen SOLLTEN in die jeweiligen Dokumentationssysteme\
        \ eingepflegt werden, bevor die St\xF6rung als beendet und als abgeschlossen\
        \ markiert wird."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a16.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a16
      ref_id: DER.2.1.A16.5
      description: "Im Vorfeld SOLLTEN mit dem oder der ISB die daf\xFCr erforderlichen\
        \ Anforderungen an die Qualit\xE4tssicherung definiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a17
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1
      ref_id: DER.2.1.A17
      name: "Nachbereitung von Sicherheitsvorf\xE4llen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a17.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a17
      ref_id: DER.2.1.A17.1
      description: "Sicherheitsvorf\xE4lle SOLLTEN standardisiert nachbereitet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a17.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a17
      ref_id: DER.2.1.A17.2
      description: "Dabei SOLLTE untersucht werden, wie schnell die Sicherheitsvorf\xE4\
        lle erkannt und behoben wurden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a17.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a17
      ref_id: DER.2.1.A17.3
      description: "Weiterhin SOLLTE untersucht werden, ob die Meldewege funktionierten,\
        \ ausreichend Informationen f\xFCr die Bewertung verf\xFCgbar und ob die Detektionsma\xDF\
        nahmen wirksam waren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a17.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a17
      ref_id: DER.2.1.A17.4
      description: "Ebenso SOLLTE gepr\xFCft werden, ob die ergriffenen Ma\xDFnahmen\
        \ und Aktivit\xE4ten wirksam und effizient waren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a17.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a17
      ref_id: DER.2.1.A17.5
      description: "Die Erfahrungen aus vergangenen Sicherheitsvorf\xE4llen SOLLTEN\
        \ genutzt werden, um daraus Handlungsanweisungen f\xFCr vergleichbare Sicherheitsvorf\xE4\
        lle zu erstellen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a17.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a17
      ref_id: DER.2.1.A17.6
      description: "Diese Handlungsanweisungen SOLLTEN den relevanten Personengruppen\
        \ bekanntgegeben und auf Basis neuer Erkenntnisse regelm\xE4\xDFig aktualisiert\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a17.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a17
      ref_id: DER.2.1.A17.7
      description: "Die Institutionsleitung SOLLTE j\xE4hrlich \xFCber die Sicherheitsvorf\xE4\
        lle unterrichtet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a17.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a17
      ref_id: DER.2.1.A17.8
      description: Besteht sofortiger Handlungsbedarf, MUSS die Institutionsleitung
        umgehend informiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a18
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1
      ref_id: DER.2.1.A18
      name: "Weiterentwicklung der Prozesse durch Erkenntnisse aus Sicherheitsvorf\xE4\
        llen und Branchenentwicklungen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a18.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a18
      ref_id: DER.2.1.A18.1
      description: "Nachdem ein Sicherheitsvorfall analysiert wurde, SOLLTE untersucht\
        \ werden, ob die Prozesse und Abl\xE4ufe im Rahmen der Behandlung von Sicherheitsvorf\xE4\
        llen ge\xE4ndert oder weiterentwickelt werden m\xFCssen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a18.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a18
      ref_id: DER.2.1.A18.2
      description: "Dabei SOLLTEN alle Personen, die an dem Vorfall beteiligt waren,\
        \ \xFCber ihre jeweiligen Erfahrungen berichten."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a18.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a18
      ref_id: DER.2.1.A18.3
      description: "Es SOLLTE gepr\xFCft werden, ob es neue Entwicklungen im Bereich\
        \ Incident Management und in der Forensik gibt und ob diese in die jeweiligen\
        \ Dokumente und Abl\xE4ufe eingebracht werden k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a18.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a18
      ref_id: DER.2.1.A18.4
      description: "Werden Hilfsmittel und Checklisten eingesetzt, z. B. f\xFCr Service-Desk-Mitarbeitende,\
        \ SOLLTE gepr\xFCft werden, ob diese um relevante Fragen und Informationen\
        \ zu erweitern sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a19
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1
      ref_id: DER.2.1.A19
      name: "Festlegung von Priorit\xE4ten f\xFCr die Behandlung von Sicherheitsvorf\xE4\
        llen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a19.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a19
      ref_id: DER.2.1.A19.1
      description: "Es SOLLTEN Priorit\xE4ten f\xFCr die Behandlung von Sicherheitsvorf\xE4\
        llen vorab festgelegt und regelm\xE4\xDFig aktualisiert werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a19.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a19
      ref_id: DER.2.1.A19.2
      description: "Dabei SOLLTE auch die vorgenommene Einstufung von Sicherheitsvorf\xE4\
        llen ber\xFCcksichtigt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a19.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a19
      ref_id: DER.2.1.A19.3
      description: "Die Priorit\xE4ten SOLLTEN von der Institutionsleitung genehmigt\
        \ und in Kraft gesetzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a19.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a19
      ref_id: DER.2.1.A19.4
      description: "Sie SOLLTEN allen Verantwortlichen bekannt sein, die mit der Behandlung\
        \ von Sicherheitsvorf\xE4llen zu tun haben."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a19.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a19
      ref_id: DER.2.1.A19.5
      description: "Die festgelegten Priorit\xE4tsklassen SOLLTEN au\xDFerdem im Incident\
        \ Management hinterlegt sein."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a20
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1
      ref_id: DER.2.1.A20
      name: "Einrichtung einer dedizierten Meldestelle f\xFCr Sicherheitsvorf\xE4\
        lle"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a20.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a20
      ref_id: DER.2.1.A20.1
      description: "Eine dedizierte Stelle zur Meldung von Sicherheitsvorf\xE4llen\
        \ SOLLTE eingerichtet werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a20.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a20
      ref_id: DER.2.1.A20.2
      description: "Es SOLLTE gew\xE4hrleistet sein, dass die Meldestelle zu den \xFC\
        blichen Arbeitszeiten erreichbar ist."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a20.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a20
      ref_id: DER.2.1.A20.3
      description: "Zus\xE4tzlich SOLLTE es m\xF6glich sein, dass Sicherheitsvorf\xE4\
        lle auch au\xDFerhalb der \xFCblichen Arbeitszeiten gemeldet werden k\xF6\
        nnen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a20.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a20
      ref_id: DER.2.1.A20.4
      description: "Die Mitarbeitenden der Meldestelle SOLLTEN ausreichend geschult\
        \ und f\xFCr die Belange der Informationssicherheit sensibilisiert sein."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a20.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a20
      ref_id: DER.2.1.A20.5
      description: "Alle Informationen \xFCber Sicherheitsvorf\xE4lle SOLLTEN bei\
        \ der Meldestelle vertraulich behandelt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a21
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1
      ref_id: DER.2.1.A21
      name: "Einrichtung eines Teams von Fachleuten f\xFCr die Behandlung von Sicherheitsvorf\xE4\
        llen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a21.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a21
      ref_id: DER.2.1.A21.1
      description: "Es SOLLTE ein Team mit erfahrenen und vertrauensw\xFCrdigen Fachleuten\
        \ zusammengestellt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a21.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a21
      ref_id: DER.2.1.A21.2
      description: "Neben dem technischen Verst\xE4ndnis SOLLTEN die Teammitglieder\
        \ auch \xFCber Kompetenzen im Bereich Kommunikation verf\xFCgen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a21.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a21
      ref_id: DER.2.1.A21.3
      description: "Die Vertrauensw\xFCrdigkeit der Mitglieder des Teams SOLLTE \xFC\
        berpr\xFCft werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a21.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a21
      ref_id: DER.2.1.A21.4
      description: "Die Zusammensetzung des Teams SOLLTE regelm\xE4\xDFig \xFCberpr\xFC\
        ft und, wenn n\xF6tig, ge\xE4ndert werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a21.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a21
      ref_id: DER.2.1.A21.5
      description: Die Mitglieder des Teams SOLLTEN in die Eskalations- und Meldewege
        eingebunden sein.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a21.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a21
      ref_id: DER.2.1.A21.6
      description: "Das Experten- und Expertinnenteam SOLLTE f\xFCr die Analyse von\
        \ Sicherheitsvorf\xE4llen an den in der Institution eingesetzten Systemen\
        \ ausgebildet werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a21.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a21
      ref_id: DER.2.1.A21.7
      description: "Die Mitglieder des Experten- und Expertinnenteams SOLLTEN sich\
        \ regelm\xE4\xDFig weiterbilden, sowohl zu den eingesetzten Systemen als auch\
        \ zur Detektion und Reaktion auf Sicherheitsvorf\xE4lle."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a21.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a21
      ref_id: DER.2.1.A21.8
      description: "Dem Experten- und Expertinnenteam SOLLTEN alle vorhandenen Dokumentationen\
        \ sowie finanzielle und technische Ressourcen zur Verf\xFCgung stehen, um\
        \ Sicherheitsvorf\xE4lle schnell und diskret zu behandeln."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a21.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a21
      ref_id: DER.2.1.A21.9
      description: "Das Experten- und Expertinnenteams SOLLTE in geeigneter Weise\
        \ in den Organisationsstrukturen ber\xFCcksichtigt und in diese integriert\
        \ werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a21.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a21
      ref_id: DER.2.1.A21.10
      description: "Die Zust\xE4ndigkeiten des Teams SOLLTEN vorher mit denen des\
        \ Sicherheitsvorfall-Teams abgestimmt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a22
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1
      ref_id: DER.2.1.A22
      name: "\xDCberpr\xFCfung der Effizienz des Managementsystems zur Behandlung\
        \ von Sicherheitsvorf\xE4llen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a22.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a22
      ref_id: DER.2.1.A22.1
      description: "Das Managementsystem zur Behandlung von Sicherheitsvorf\xE4llen\
        \ SOLLTE regelm\xE4\xDFig daraufhin gepr\xFCft werden, ob es noch aktuell\
        \ und wirksam ist."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a22.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a22
      ref_id: DER.2.1.A22.2
      description: "Dazu SOLLTEN sowohl angek\xFCndigte als auch unangek\xFCndigte\
        \ \xDCbungen durchgef\xFChrt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a22.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a22
      ref_id: DER.2.1.A22.3
      description: "Die \xDCbungen SOLLTEN vorher mit der Institutionsleitung abgestimmt\
        \ sein."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a22.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a22
      ref_id: DER.2.1.A22.4
      description: "Es SOLLTEN die Messgr\xF6\xDFen ausgewertet werden, die anfallen,\
        \ wenn Sicherheitsvorf\xE4lle aufgenommen, gemeldet und eskaliert werden,\
        \ z. B. die Zeitr\xE4ume von der Erstmeldung bis zur verbindlichen Best\xE4\
        tigung eines Sicherheitsvorfalls."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a22.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.1.a22
      ref_id: DER.2.1.A22.5
      description: "Au\xDFerdem SOLLTEN Planspiele zur Behandlung von Sicherheitsvorf\xE4\
        llen durchgef\xFChrt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2
      assessable: false
      depth: 1
      ref_id: DER.2.2
      name: "Vorsorge f\xFCr die IT-Forensik"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2
      ref_id: DER.2.2.A1
      name: "Pr\xFCfung rechtlicher und regulatorischer Rahmenbedingungen zur Erfassung\
        \ und Auswertbarkeit"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a1
      ref_id: DER.2.2.A1.1
      description: "Werden Daten f\xFCr forensische Untersuchungen erfasst und ausgewertet,\
        \ M\xDCSSEN alle rechtlichen und regulatorischen Rahmenbedingungen identifiziert\
        \ und eingehalten werden (siehe ORP.5 Compliance Management (Anforderungsmanagement))."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a1
      ref_id: DER.2.2.A1.2
      description: "Auch DARF NICHT gegen interne Regelungen und Mitarbeitendenvereinbarungen\
        \ versto\xDFen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a1
      ref_id: DER.2.2.A1.3
      description: "Dazu M\xDCSSEN der Betriebs- oder Personalrat sowie der oder die\
        \ Datenschutzbeauftragte einbezogen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2
      ref_id: DER.2.2.A2
      name: "Erstellung eines Leitfadens f\xFCr Erstma\xDFnahmen bei einem IT-Sicherheitsvorfall"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a2
      ref_id: DER.2.2.A2.1
      description: "Es MUSS ein Leitfaden erstellt werden, der f\xFCr die eingesetzten\
        \ IT-Systeme beschreibt, welche Erstma\xDFnahmen bei einem IT-Sicherheitsvorfall\
        \ durchgef\xFChrt werden m\xFCssen, um m\xF6glichst wenig Spuren zu zerst\xF6\
        ren."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a2
      ref_id: DER.2.2.A2.2
      description: "Darin MUSS auch beschrieben sein, durch welche Handlungen potenzielle\
        \ Spuren vernichtet werden k\xF6nnten und wie sich das vermeiden l\xE4sst."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2
      ref_id: DER.2.2.A3
      name: Vorauswahl von Forensik-Dienstleistenden
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a3
      ref_id: DER.2.2.A3.1
      description: "Verf\xFCgt eine Institution nicht \xFCber ein eigenes Forensik-Team,\
        \ M\xDCSSEN bereits in der Vorbereitungsphase m\xF6gliche geeignete Forensik-Dienstleistenden\
        \ identifiziert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a3
      ref_id: DER.2.2.A3.2
      description: Welche Forensik-Dienstleistende infrage kommen, MUSS dokumentiert
        werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2
      ref_id: DER.2.2.A4
      name: Festlegung von Schnittstellen zum Krisen- und Notfallmanagement
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a4
      ref_id: DER.2.2.A4.1
      description: Die Schnittstellen zwischen IT-forensischen Untersuchungen und
        dem Krisen- und Notfallmanagement SOLLTEN definiert und dokumentiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a4
      ref_id: DER.2.2.A4.2
      description: "Hierzu SOLLTE geregelt werden, welche Mitarbeitenden f\xFCr welche\
        \ Aufgaben verantwortlich sind und wie mit ihnen kommuniziert werden soll."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a4
      ref_id: DER.2.2.A4.3
      description: "Dar\xFCber hinaus SOLLTE sichergestellt werden, dass die zust\xE4\
        ndigen Kontaktpersonen stets erreichbar sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2
      ref_id: DER.2.2.A5
      name: "Erstellung eines Leitfadens f\xFCr Beweissicherungsma\xDFnahmen bei IT-Sicherheitsvorf\xE4\
        llen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a5
      ref_id: DER.2.2.A5.1
      description: Es SOLLTE ein Leitfaden erstellt werden, in dem beschrieben wird,
        wie Beweise gesichert werden sollen.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a5
      ref_id: DER.2.2.A5.2
      description: "Darin SOLLTEN Vorgehensweisen, technische Werkzeuge, rechtliche\
        \ Rahmenbedingungen und Dokumentationsvorgaben aufgef\xFChrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2
      ref_id: DER.2.2.A6
      name: "Schulung des Personals f\xFCr die Umsetzung der forensischen Sicherung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a6
      ref_id: DER.2.2.A6.1
      description: Alle verantwortlichen Mitarbeitenden SOLLTEN wissen, wie sie Spuren
        korrekt sichern und die Werkzeuge zur Forensik richtig einsetzen.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a6
      ref_id: DER.2.2.A6.2
      description: "Daf\xFCr SOLLTEN geeignete Schulungen durchgef\xFChrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2
      ref_id: DER.2.2.A7
      name: Auswahl von Werkzeugen zur Forensik
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a7
      ref_id: DER.2.2.A7.1
      description: "Es SOLLTE sichergestellt werden, dass Werkzeuge, mit denen Spuren\
        \ forensisch gesichert und analysiert werden, auch daf\xFCr geeignet sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a7
      ref_id: DER.2.2.A7.2
      description: "Bevor ein Werkzeug zur Forensik eingesetzt wird, SOLLTE zudem\
        \ gepr\xFCft werden, ob es richtig funktioniert."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a7.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a7
      ref_id: DER.2.2.A7.3
      description: "Auch SOLLTE \xFCberpr\xFCft und dokumentiert werden, dass es nicht\
        \ manipuliert wurde."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2
      ref_id: DER.2.2.A8
      name: Auswahl und Reihenfolge der zu sichernden Beweismittel
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a8
      ref_id: DER.2.2.A8.1
      description: Eine forensische Untersuchung SOLLTE immer damit beginnen, die
        Ziele bzw. den Arbeitsauftrag zu definieren.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a8
      ref_id: DER.2.2.A8.2
      description: "Die Ziele SOLLTEN m\xF6glichst konkret formuliert sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a8.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a8
      ref_id: DER.2.2.A8.3
      description: Danach SOLLTEN alle notwendigen Datenquellen identifiziert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a8.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a8
      ref_id: DER.2.2.A8.4
      description: Auch SOLLTE festgelegt werden, in welcher Reihenfolge die Daten
        gesichert werden und wie genau dabei vorgegangen werden soll.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a8.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a8
      ref_id: DER.2.2.A8.5
      description: "Die Reihenfolge SOLLTE sich danach richten, wie fl\xFCchtig (volatil)\
        \ die zu sichernden Daten sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a8.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a8
      ref_id: DER.2.2.A8.6
      description: "So SOLLTEN schnell fl\xFCchtige Daten zeitnah gesichert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a8.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a8
      ref_id: DER.2.2.A8.7
      description: "Erst danach SOLLTEN nichtfl\xFCchtige Daten wie beispielsweise\
        \ Festspeicherinhalte und schlie\xDFlich Backups folgen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2
      ref_id: DER.2.2.A9
      name: Vorauswahl forensisch relevanter Daten
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a9
      ref_id: DER.2.2.A9.1
      description: "Es SOLLTE festgelegt werden, welche sekund\xE4ren Daten (z. B.\
        \ Logdaten oder Verkehrsmitschnitte) auf welche Weise und wie lange im Rahmen\
        \ der rechtlichen Rahmenbedingungen f\xFCr m\xF6gliche forensische Beweissicherungsma\xDF\
        nahmen vorgehalten werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2
      ref_id: DER.2.2.A10
      name: IT-forensische Sicherung von Beweismitteln
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a10.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a10
      ref_id: DER.2.2.A10.1
      description: "Datentr\xE4ger SOLLTEN m\xF6glichst komplett forensisch dupliziert\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a10.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a10
      ref_id: DER.2.2.A10.2
      description: "Wenn das nicht m\xF6glich ist, z. B. bei fl\xFCchtigen Daten im\
        \ RAM oder in SAN-Partitionen, SOLLTE eine Methode gew\xE4hlt werden, die\
        \ m\xF6glichst wenige Daten ver\xE4ndert."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a10.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a10
      ref_id: DER.2.2.A10.3
      description: "Die Originaldatentr\xE4ger SOLLTEN versiegelt aufbewahrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a10.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a10
      ref_id: DER.2.2.A10.4
      description: "Es SOLLTEN schriftlich dokumentierte kryptografische Pr\xFCfsummen\
        \ von den Datentr\xE4gern angelegt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a10.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a10
      ref_id: DER.2.2.A10.5
      description: Diese SOLLTEN getrennt und in mehreren Kopien aufbewahrt werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a10.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a10
      ref_id: DER.2.2.A10.6
      description: "Zudem SOLLTE sichergestellt sein, dass die so dokumentierten Pr\xFC\
        fsummen nicht ver\xE4ndert werden k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a10.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a10
      ref_id: DER.2.2.A10.7
      description: "Damit die Daten gerichtlich verwertbar sind, SOLLTE ein Zeuge\
        \ best\xE4tigen, wie dabei vorgegangen wurde und die erstellten Pr\xFCfsummen\
        \ beglaubigen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a10.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a10
      ref_id: DER.2.2.A10.8
      description: "Es SOLLTE ausschlie\xDFlich geschultes Personal (siehe DER.2.2.A6\
        \ Schulung des Personals f\xFCr die Umsetzung der forensischen Sicherung)\
        \ oder ein Forensik-Dienstleistender (siehe DER.2.2.A3 Vorauswahl von Forensik-Dienstleistenden)\
        \ eingesetzt werden, um Beweise forensisch zu sichern."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a11
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2
      ref_id: DER.2.2.A11
      name: Dokumentation der Beweissicherung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a11.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a11
      ref_id: DER.2.2.A11.1
      description: "Wenn Beweise forensisch gesichert werden, SOLLTEN alle durchgef\xFC\
        hrten Schritte dokumentiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a11.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a11
      ref_id: DER.2.2.A11.2
      description: "Die Dokumentation SOLLTE l\xFCckenlos nachweisen, wie mit den\
        \ gesicherten Originalbeweismitteln umgegangen wurde."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a11.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a11
      ref_id: DER.2.2.A11.3
      description: "Auch SOLLTE dokumentiert werden, welche Methoden eingesetzt wurden\
        \ und warum sich die Verantwortlichen daf\xFCr entschieden haben."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a12
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2
      ref_id: DER.2.2.A12
      name: "Sichere Verwahrung von Originaldatentr\xE4gern und Beweismitteln"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a12.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a12
      ref_id: DER.2.2.A12.1
      description: "Alle sichergestellten Originaldatentr\xE4ger SOLLTEN physisch\
        \ so gelagert werden, dass nur ermittelnde und namentlich bekannte Mitarbeitende\
        \ darauf zugreifen k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a12.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a12
      ref_id: DER.2.2.A12.2
      description: "Wenn Originaldatentr\xE4ger und Beweismittel eingelagert werden,\
        \ SOLLTE festgelegt werden, wie lange sie aufzubewahren sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a12.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a12
      ref_id: DER.2.2.A12.3
      description: "Nachdem die Frist abgelaufen ist, SOLLTE gepr\xFCft werden, ob\
        \ die Datentr\xE4ger und Beweise noch weiter aufbewahrt werden m\xFCssen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a12.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a12
      ref_id: DER.2.2.A12.4
      description: "Nach der Aufbewahrungsfrist SOLLTEN Beweismittel sicher gel\xF6\
        scht oder vernichtet und Originaldatentr\xE4ger zur\xFCckgegeben werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a13
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2
      ref_id: DER.2.2.A13
      name: "Rahmenvertr\xE4ge mit externen Dienstleistenden"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a13.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a13
      ref_id: DER.2.2.A13.1
      description: "Die Institution SOLLTE Abrufvereinbarungen bzw. Rahmenvertr\xE4\
        ge mit Forensik-Dienstleistenden abschlie\xDFen, damit IT-Sicherheitsvorf\xE4\
        lle schneller forensisch untersucht werden k\xF6nnen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a14
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2
      ref_id: DER.2.2.A14
      name: "Festlegung von Standardverfahren f\xFCr die Beweissicherung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a14.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a14
      ref_id: DER.2.2.A14.1
      description: "F\xFCr Anwendungen, IT-Systeme bzw. IT-Systemgruppen mit hohem\
        \ Schutzbedarf sowie f\xFCr verbreitete Systemkonfigurationen SOLLTEN Standardverfahren\
        \ erstellt werden, die es erlauben, fl\xFCchtige und nichtfl\xFCchtige Daten\
        \ m\xF6glichst vollst\xE4ndig forensisch zu sichern."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a14.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a14
      ref_id: DER.2.2.A14.2
      description: "Die jeweiligen systemspezifischen Standardverfahren SOLLTEN durch\
        \ erprobte und m\xF6glichst automatisierte Prozesse umgesetzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a14.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a14
      ref_id: DER.2.2.A14.3
      description: "Sie SOLLTEN zudem durch Checklisten und technische Hilfsmittel\
        \ unterst\xFCtzt werden, z. B. durch Software, Software-Tools auf mobilen\
        \ Datentr\xE4gern und IT-forensische Hardware wie Schreibblocker."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a15
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2
      ref_id: DER.2.2.A15
      name: "Durchf\xFChrung von \xDCbungen zur Beweissicherung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a15.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.2.a15
      ref_id: DER.2.2.A15.1
      description: "Alle an forensischen Analysen beteiligten Mitarbeitenden SOLLTEN\
        \ regelm\xE4\xDFig in Form von \xDCbungen trainieren, wie Beweise bei einem\
        \ IT-Sicherheitsvorfall zu sichern sind."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3
      assessable: false
      depth: 1
      ref_id: DER.2.3
      name: "Bereinigung weitreichender Sicherheitsvorf\xE4lle"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3
      ref_id: DER.2.3.A1
      name: Einrichtung eines Leitungsgremiums
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a1
      ref_id: DER.2.3.A1.1
      description: "Um einen APT-Vorfall zu bereinigen, MUSS ein Leitungsgremium eingerichtet\
        \ werden, das alle notwendigen Aktivit\xE4ten plant, koordiniert und \xFC\
        berwacht."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a1
      ref_id: DER.2.3.A1.2
      description: "Dem Gremium M\xDCSSEN alle f\xFCr die Aufgaben erforderlichen\
        \ Weisungsbefugnisse \xFCbertragen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a1
      ref_id: DER.2.3.A1.3
      description: Wenn ein solches Leitungsgremium zu dem Zeitpunkt, als der APT-Vorfall
        detektiert und klassifiziert wurde, bereits eingerichtet ist, SOLLTE dasselbe
        Gremium auch die Bereinigung planen und leiten.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a1
      ref_id: DER.2.3.A1.4
      description: Wurden schon spezialisierte Forensikdienstleistende hinzugezogen,
        um den APT-Vorfall zu analysieren, SOLLTEN diese auch bei der Bereinigung
        des Vorfalls miteinbezogen werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a1
      ref_id: DER.2.3.A1.5
      description: "Ist die IT zu stark kompromittiert, um weiter betrieben zu werden,\
        \ oder sind die notwendigen Bereinigungsma\xDFnahmen sehr umfangreich, SOLLTE\
        \ gepr\xFCft werden, ob ein Krisenstab eingerichtet werden soll."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a1.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a1
      ref_id: DER.2.3.A1.6
      description: "In diesem Fall MUSS das Leitungsgremium die Bereinigungsma\xDF\
        nahmen \xFCberwachen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a1.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a1
      ref_id: DER.2.3.A1.7
      description: Das Leitungsgremium MUSS dann dem Krisenstab berichten.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3
      ref_id: DER.2.3.A2
      name: "Entscheidung f\xFCr eine Bereinigungsstrategie"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a2
      ref_id: DER.2.3.A2.1
      description: "Bevor ein APT-Vorfall tats\xE4chlich bereinigt wird, MUSS das\
        \ Leitungsgremium eine Bereinigungsstrategie festlegen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a2
      ref_id: DER.2.3.A2.2
      description: "Dabei MUSS insbesondere entschieden werden, ob die Schadsoftware\
        \ von kompromittierten IT-Systemen entfernt werden kann, ob IT-Systeme neu\
        \ installiert werden m\xFCssen oder ob IT-Systeme inklusive der Hardware komplett\
        \ ausgetauscht werden sollen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a2
      ref_id: DER.2.3.A2.3
      description: Weiterhin MUSS festgelegt werden, welche IT-Systeme bereinigt werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a2.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a2
      ref_id: DER.2.3.A2.4
      description: "Grundlage f\xFCr diese Entscheidungen M\xDCSSEN die Ergebnisse\
        \ einer zuvor durchgef\xFChrten forensischen Untersuchung sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a2.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a2
      ref_id: DER.2.3.A2.5
      description: Es SOLLTEN alle betroffenen IT-Systeme neu installiert werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a2.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a2
      ref_id: DER.2.3.A2.6
      description: "Danach M\xDCSSEN die Wiederanlaufpl\xE4ne der Institution benutzt\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a2.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a2
      ref_id: DER.2.3.A2.7
      description: "Bevor jedoch Backups wieder eingespielt werden, MUSS durch forensische\
        \ Untersuchungen sichergestellt sein, dass dadurch keine manipulierten Daten\
        \ oder Programme auf das neu installierte IT-System \xFCbertragen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a2.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a2
      ref_id: DER.2.3.A2.8
      description: Entscheidet sich eine Institution dagegen, alle IT-Systeme neu
        zu installieren, MUSS eine gezielte APT-Bereinigung umgesetzt werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a2.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a2
      ref_id: DER.2.3.A2.9
      description: "Um das Risiko \xFCbersehener Hintert\xFCren zu minimieren, M\xDC\
        SSEN nach der Bereinigung die IT-Systeme gezielt daraufhin \xFCberwacht werden,\
        \ ob sie noch mit den Angreifenden kommunizieren."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3
      ref_id: DER.2.3.A3
      name: Isolierung der betroffenen Netzabschnitte
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a3
      ref_id: DER.2.3.A3.1
      description: "Die von einem APT-Vorfall betroffenen Netzabschnitte M\xDCSSEN\
        \ vollst\xE4ndig isoliert werden (Cut-Off)."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a3
      ref_id: DER.2.3.A3.2
      description: "Insbesondere M\xDCSSEN die betroffenen Netzabschnitte vom Internet\
        \ getrennt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a3
      ref_id: DER.2.3.A3.3
      description: "Um die Angreifenden effektiv auszusperren und zu verhindern, dass\
        \ sie ihre Spuren verwischen oder noch weitere IT-Systeme sabotieren, M\xDC\
        SSEN die Netzabschnitte auf einen Schlag isoliert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a3
      ref_id: DER.2.3.A3.4
      description: "Welche Netzabschnitte isoliert werden m\xFCssen, MUSS vorher durch\
        \ eine forensische Analyse festgelegt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a3.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a3
      ref_id: DER.2.3.A3.5
      description: "Es M\xDCSSEN dabei s\xE4mtliche betroffenen Abschnitte identifiziert\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a3.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a3
      ref_id: DER.2.3.A3.6
      description: "Kann das nicht sichergestellt werden, M\xDCSSEN alle verd\xE4\
        chtigen sowie alle auch nur theoretisch infizierten Netzabschnitte isoliert\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a3.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a3
      ref_id: DER.2.3.A3.7
      description: "Um Netzabschnitte effektiv isolieren zu k\xF6nnen, M\xDCSSEN s\xE4\
        mtliche lokalen Internetanschl\xFCsse, z. B. zus\xE4tzliche DSL-Anschl\xFC\
        sse in einzelnen Subnetzen, m\xF6glichst vollst\xE4ndig erfasst und ebenfalls\
        \ ber\xFCcksichtigt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3
      ref_id: DER.2.3.A4
      name: "Sperrung und \xC4nderung von Zugangsdaten und kryptografischen Schl\xFC\
        sseln"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a4
      ref_id: DER.2.3.A4.1
      description: "Alle Zugangsdaten M\xDCSSEN ge\xE4ndert werden, nachdem das Netz\
        \ isoliert wurde."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a4
      ref_id: DER.2.3.A4.2
      description: "Weiterhin M\xDCSSEN auch zentral verwaltete Zugangsdaten zur\xFC\
        ckgesetzt werden, z. B. in Active-Directory-Umgebungen oder wenn das Lightweight\
        \ Directory Access Protocol (LDAP) benutzt wurde."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a4
      ref_id: DER.2.3.A4.3
      description: "Ist der zentrale Authentisierungsserver (Domaincontroller oder\
        \ LDAP-Server) kompromittiert, M\xDCSSEN s\xE4mtliche dort vorhandenen Zug\xE4\
        nge gesperrt und ihre Passw\xF6rter ausgetauscht werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a4
      ref_id: DER.2.3.A4.4
      description: "Dies M\xDCSSEN erfahrene Administrierende umsetzen, falls erforderlich,\
        \ auch mithilfe interner oder externer Expertise aus dem Bereich Forensik."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a4.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a4
      ref_id: DER.2.3.A4.5
      description: "Wurden TLS-Schl\xFCssel oder eine interne Certification Authority\
        \ (CA) durch den APT-Angriff kompromittiert, M\xDCSSEN entsprechende Schl\xFC\
        ssel, Zertifikate und Infrastrukturen neu erzeugt und verteilt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a4.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a4
      ref_id: DER.2.3.A4.6
      description: "Auch M\xDCSSEN die kompromittierten Schl\xFCssel und Zertifikate\
        \ zuverl\xE4ssig gesperrt und zur\xFCckgerufen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3
      ref_id: DER.2.3.A5
      name: "Schlie\xDFen des initialen Einbruchswegs"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a5
      ref_id: DER.2.3.A5.1
      description: Wurde durch eine forensische Untersuchung herausgefunden, dass
        die Angreifenden durch eine technische Schwachstelle in das Netz der Institution
        eingedrungen sind, MUSS diese Schwachstelle geschlossen werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a5
      ref_id: DER.2.3.A5.2
      description: "Konnten die Angreifenden die IT-Systeme durch menschliche Fehlhandlungen\
        \ kompromittieren, M\xDCSSEN organisatorische, personelle und technische Ma\xDF\
        nahmen ergriffen werden, um \xE4hnliche Vorf\xE4lle k\xFCnftig zu verhindern."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3
      ref_id: DER.2.3.A6
      name: "R\xFCckf\xFChrung in den Produktivbetrieb"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a6
      ref_id: DER.2.3.A6.1
      description: "Nachdem das Netz erfolgreich bereinigt wurde, M\xDCSSEN die IT-Systeme\
        \ geordnet in den Produktivbetrieb zur\xFCckgef\xFChrt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a6
      ref_id: DER.2.3.A6.2
      description: "Dabei M\xDCSSEN s\xE4mtliche zuvor eingesetzten IT-Systeme und\
        \ installierten Programme, mit denen der Angriff beobachtet und analysiert\
        \ wurde, entweder entfernt oder aber in den Produktivbetrieb \xFCberf\xFC\
        hrt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a6.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a6
      ref_id: DER.2.3.A6.3
      description: "Dasselbe MUSS mit Kommunikations- und Kollaborationssystemen erfolgen,\
        \ die f\xFCr die Bereinigung angeschafft wurden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a6.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a6
      ref_id: DER.2.3.A6.4
      description: "Beweismittel und ausgesonderte IT-Systeme M\xDCSSEN entweder sicher\
        \ gel\xF6scht bzw. vernichtet oder aber geeignet archiviert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3
      ref_id: DER.2.3.A7
      name: "Gezielte Systemh\xE4rtung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a7
      ref_id: DER.2.3.A7.1
      description: "Nach einem APT-Angriff SOLLTEN alle betroffenen IT-Systeme geh\xE4\
        rtet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a7
      ref_id: DER.2.3.A7.2
      description: "Grundlage hierf\xFCr SOLLTEN die Ergebnisse der forensischen Untersuchungen\
        \ sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a7.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a7
      ref_id: DER.2.3.A7.3
      description: "Zus\xE4tzlich SOLLTE erneut gepr\xFCft werden, ob die betroffene\
        \ Umgebung noch sicher ist."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a7.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a7
      ref_id: DER.2.3.A7.4
      description: "Wenn m\xF6glich, SOLLTEN IT-Systeme bereits w\xE4hrend der Bereinigung\
        \ geh\xE4rtet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a7.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a7
      ref_id: DER.2.3.A7.5
      description: "Ma\xDFnahmen, die sich nicht kurzfristig durchf\xFChren lassen,\
        \ SOLLTEN in einen Ma\xDFnahmenplan aufgenommen und mittelfristig umgesetzt\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a7.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a7
      ref_id: DER.2.3.A7.6
      description: "Der oder die ISB SOLLTE den Plan aufzustellen und pr\xFCfen, ob\
        \ er korrekt umgesetzt wurde."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3
      ref_id: DER.2.3.A8
      name: "Etablierung sicherer, unabh\xE4ngiger Kommunikationskan\xE4le"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a8
      ref_id: DER.2.3.A8.1
      description: "Es SOLLTEN sichere Kommunikationskan\xE4le f\xFCr das Leitungsgremium\
        \ und die mit der Bereinigung beauftragten Mitarbeitenden etabliert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a8
      ref_id: DER.2.3.A8.2
      description: "Wird auf Kommunikationsdienste Dritter zur\xFCckgegriffen, SOLLTE\
        \ auch hier darauf geachtet werden, dass ein sicherer Kommunikationskanal\
        \ ausgew\xE4hlt wird."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3
      ref_id: DER.2.3.A9
      name: Hardwaretausch betroffener IT-Systeme
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a9
      ref_id: DER.2.3.A9.1
      description: Es SOLLTE erwogen werden, nach einem APT-Vorfall die Hardware komplett
        auszutauschen.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a9.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a9
      ref_id: DER.2.3.A9.2
      description: "Auch wenn nach einer Bereinigung bei einzelnen IT-Systemen noch\
        \ verd\xE4chtiges Verhalten beobachtet wird, SOLLTEN die betroffenen IT-Systeme\
        \ ausgetauscht werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3
      ref_id: DER.2.3.A10
      name: Umbauten zur Erschwerung eines erneuten Angriffs durch dieselben Angreifenden
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a10.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a10
      ref_id: DER.2.3.A10.1
      description: "Damit dieselben Angreifenden nicht noch einmal einen APT-Angriff\
        \ auf die IT-Systeme der Institution durchf\xFChren k\xF6nnen, SOLLTE der\
        \ interne Aufbau der Netzumgebung ge\xE4ndert werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a10.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.2.3.a10
      ref_id: DER.2.3.A10.2
      description: "Au\xDFerdem SOLLTEN Mechanismen etabliert werden, mit denen sich\
        \ wiederkehrende Angreifende schnell detektieren lassen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      assessable: false
      depth: 1
      ref_id: DER.3.1
      name: Audits und Revisionen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A1
      name: Definition von Verantwortlichkeiten
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a1
      ref_id: DER.3.1.A1.1
      description: "Die Institutionsleitung MUSS eine Person benennen, die daf\xFC\
        r zust\xE4ndig ist, Audits bzw. Revisionen zu planen und zu initiieren."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a1
      ref_id: DER.3.1.A1.2
      description: Dabei MUSS die Institutionsleitung darauf achten, dass keine Interessenkonflikte
        entstehen.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a1
      ref_id: DER.3.1.A1.3
      description: "Die Institution MUSS die Ergebnisse der Audits und Revisionen\
        \ dazu verwenden, um die Sicherheitsma\xDFnahmen zu verbessern."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A2
      name: Vorbereitung eines Audits oder einer Revision
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a2
      ref_id: DER.3.1.A2.1
      description: "Vor einem Audit oder einer Revision MUSS die Institution den Pr\xFC\
        fgegenstand und die Pr\xFCfungsziele festlegen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a2
      ref_id: DER.3.1.A2.2
      description: Das betroffene Personal MUSS unterrichtet werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a2
      ref_id: DER.3.1.A2.3
      description: "Abh\xE4ngig vom Untersuchungsgegenstand MUSS die Personalvertretung\
        \ \xFCber das geplante Audit oder die geplante Revision informiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A3
      name: "Durchf\xFChrung eines Audits"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a3
      ref_id: DER.3.1.A3.1
      description: "Bei einem Audit MUSS das Auditteam pr\xFCfen, ob die Anforderungen\
        \ aus Richtlinien, Normen, Standards und anderen relevanten Vorgaben erf\xFC\
        llt sind."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a3
      ref_id: DER.3.1.A3.2
      description: "Die gepr\xFCfte Institution MUSS die Anforderungen kennen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a3
      ref_id: DER.3.1.A3.3
      description: "Das Auditteam MUSS bei jedem Audit eine Dokumentenpr\xFCfung sowie\
        \ eine Vor-Ort-Pr\xFCfung durchf\xFChren."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a3
      ref_id: DER.3.1.A3.4
      description: "Beim Vor-Ort-Audit MUSS das Auditteam sicherstellen, dass es niemals\
        \ selbst aktiv in Systeme eingreift und keine Handlungsanweisungen zu \xC4\
        nderungen am Pr\xFCfgegenstand erteilt."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a3.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a3
      ref_id: DER.3.1.A3.5
      description: "Das Auditteam MUSS s\xE4mtliche Ergebnisse eines Audits schriftlich\
        \ dokumentieren und in einem Auditbericht zusammenfassen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a3.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a3
      ref_id: DER.3.1.A3.6
      description: "Der Auditbericht MUSS der zust\xE4ndigen Stelle in der Institution\
        \ zeitnah \xFCbermittelt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A4
      name: "Durchf\xFChrung einer Revision"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a4
      ref_id: DER.3.1.A4.1
      description: "Bei einer Revision MUSS das Revisionsteam pr\xFCfen, ob die Anforderungen\
        \ vollst\xE4ndig, korrekt, angemessen und aktuell umgesetzt sind."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a4
      ref_id: DER.3.1.A4.2
      description: "Die Institution MUSS festgestellte Abweichungen so schnell wie\
        \ m\xF6glich korrigieren."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a4
      ref_id: DER.3.1.A4.3
      description: "Die jeweiligen Revisionen M\xDCSSEN mit einer \xC4nderungsverfolgung\
        \ dokumentiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A5
      name: Integration in den Informationssicherheitsprozess
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a5
      ref_id: DER.3.1.A5.1
      description: Die Institution SOLLTE eine Richtlinie zur internen ISMS-Auditierung
        vorgeben.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a5
      ref_id: DER.3.1.A5.2
      description: "Au\xDFerdem sollte sie eine Richtlinie zur Lenkung von Korrekturma\xDF\
        nahmen erstellen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a5
      ref_id: DER.3.1.A5.3
      description: "Die Richtlinien SOLLTEN vorgeben, dass regelm\xE4\xDFige Audits\
        \ und Revisionen ein Teil des Sicherheitsprozesses sind und durch diesen initiiert\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a5.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a5
      ref_id: DER.3.1.A5.4
      description: "Der oder die ISB SOLLTE sicherstellen, dass die Ergebnisse der\
        \ Audits und Revisionen in das ISMS zur\xFCckflie\xDFen und dieses verbessern."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a5.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a5
      ref_id: DER.3.1.A5.5
      description: "Der oder die ISB SOLLTE die durchgef\xFChrten Audits und Revisionen\
        \ und deren Ergebnisse in den regelm\xE4\xDFigen Bericht an die Institutionsleitung\
        \ aufnehmen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a5.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a5
      ref_id: DER.3.1.A5.6
      description: "Auch SOLLTE dort festgehalten werden, welche M\xE4ngel beseitigt\
        \ wurden und wie die Qualit\xE4t verbessert wurde."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A6
      name: "Definition der Pr\xFCfungsgrundlage und eines einheitlichen Bewertungsschemas"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a6
      ref_id: DER.3.1.A6.1
      description: "Die Institution SOLLTE eine einheitliche Pr\xFCfungsgrundlage\
        \ f\xFCr Audits festlegen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a6
      ref_id: DER.3.1.A6.2
      description: "F\xFCr die Bewertung der Umsetzung von Anforderungen SOLLTE ein\
        \ einheitliches Bewertungsschema festgelegt und dokumentiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A7
      name: Erstellung eines Auditprogramms
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a7
      ref_id: DER.3.1.A7.1
      description: "Der oder die ISB SOLLTE ein Auditprogramm f\xFCr mehrere Jahre\
        \ aufstellen, das alle durchzuf\xFChrenden Audits und Revisionen erfasst."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a7
      ref_id: DER.3.1.A7.2
      description: "F\xFCr das Auditprogramm SOLLTEN Ziele definiert werden, die sich\
        \ insbesondere aus den Institutionszielen sowie aus den Informationssicherheitszielen\
        \ ableiten."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a7.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a7
      ref_id: DER.3.1.A7.3
      description: "Der oder die ISB SOLLTE Reserven f\xFCr unvorhergesehene Ereignisse\
        \ in der j\xE4hrlichen Ressourcenplanung vorsehen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a7.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a7
      ref_id: DER.3.1.A7.4
      description: Das Auditprogramm SOLLTE einem eigenen kontinuierlichen Verbesserungsprozess
        unterliegen.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A8
      name: Erstellung einer Revisionsliste
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a8
      ref_id: DER.3.1.A8.1
      description: Der oder die ISB SOLLTE eine oder mehrere Revisionslisten pflegen,
        die den aktuellen Stand der Revisionsobjekte sowie die geplanten Revisionen
        dokumentieren.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A9
      name: Auswahl eines geeigneten Audit- oder Revionsteams
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a9
      ref_id: DER.3.1.A9.1
      description: "Die Institution SOLLTE f\xFCr jedes Audit bzw. f\xFCr jede Revision\
        \ ein geeignetes Team zusammenstellen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a9.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a9
      ref_id: DER.3.1.A9.2
      description: Es SOLLTE eine Person benannt werden, die das Audit oder die Revision
        leitet.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a9.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a9
      ref_id: DER.3.1.A9.3
      description: "Diese SOLLTE die Gesamtverantwortung f\xFCr die Durchf\xFChrung\
        \ der Audits bzw. der Revisionen tragen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a9.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a9
      ref_id: DER.3.1.A9.4
      description: "Die Gr\xF6\xDFe des Audit- bzw. Revisionsteams SOLLTE dem Pr\xFC\
        fbereich entsprechen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a9.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a9
      ref_id: DER.3.1.A9.5
      description: "Die Institution SOLLTE insbesondere die Kompetenzanforderungen\
        \ der Pr\xFCfthemen sowie die Gr\xF6\xDFe und die \xF6rtliche Verteilung des\
        \ Pr\xFCfbereichs ber\xFCcksichtigen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a9.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a9
      ref_id: DER.3.1.A9.6
      description: Die Mitglieder des Audit- bzw. Revisionsteams SOLLTEN angemessen
        qualifiziert sein.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a9.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a9
      ref_id: DER.3.1.A9.7
      description: "Die Neutralit\xE4t des Auditteams SOLLTE sichergestellt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a9.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a9
      ref_id: DER.3.1.A9.8
      description: "Dar\xFCber hinaus SOLLTE auch das Revisionsteam unabh\xE4ngig\
        \ sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a9.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a9
      ref_id: DER.3.1.A9.9
      description: "Werden externe Dienstleistende mit einem Audit oder einer Revision\
        \ beauftragt, SOLLTEN diese auf ihre Unabh\xE4ngigkeit hin \xFCberpr\xFCft\
        \ und zur Verschwiegenheit verpflichtet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A10
      name: Erstellung eines Audit- oder Revisionsplans
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a10.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a10
      ref_id: DER.3.1.A10.1
      description: "Vor einem Audit oder einer gr\xF6\xDFeren Revision SOLLTE ein\
        \ Audit- bzw. Revisionsplan erstellt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a10.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a10
      ref_id: DER.3.1.A10.2
      description: "Bei Audits SOLLTE der Auditplan Teil des abschlie\xDFenden Auditberichts\
        \ sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a10.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a10
      ref_id: DER.3.1.A10.3
      description: "Der Auditplan SOLLTE w\xE4hrend des gesamten Audits fortgeschrieben\
        \ und bei Bedarf angepasst werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a10.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a10
      ref_id: DER.3.1.A10.4
      description: Kleinere Revisionen SOLLTEN anhand der Revisionsliste geplant werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a10.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a10
      ref_id: DER.3.1.A10.5
      description: "Die Institution SOLLTE gen\xFCgend Ressourcen f\xFCr das Audit-\
        \ bzw. Revisionsteam vorsehen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a11
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A11
      name: "Kommunikation und Verhalten w\xE4hrend der Pr\xFCfungen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a11.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a11
      ref_id: DER.3.1.A11.1
      description: "Das Auditteam bzw. Revisionsteam SOLLTE klare Regelungen daf\xFC\
        r aufstellen, wie das Audit- bzw. Revisionsteam und die Mitarbeitenden der\
        \ zu pr\xFCfenden Institution bzw. Abteilung miteinander Informationen austauschen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a11.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a11
      ref_id: DER.3.1.A11.2
      description: "Das Auditteam SOLLTE durch geeignete Ma\xDFnahmen sicherstellen,\
        \ dass die bei einem Audit ausgetauschten Informationen auch vertraulich und\
        \ integer bleiben."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a11.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a11
      ref_id: DER.3.1.A11.3
      description: "Personen, die das Audit begleiten, SOLLTEN NICHT die Pr\xFCfungen\
        \ beeinflussen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a11.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a11
      ref_id: DER.3.1.A11.4
      description: Zudem SOLLTEN sie zur Vertraulichkeit verpflichtet werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a12
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A12
      name: "Durchf\xFChrung eines Auftaktgespr\xE4chs"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a12.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a12
      ref_id: DER.3.1.A12.1
      description: "Das Auditteam bzw. das Revisionsteam SOLLTE ein Auftaktgespr\xE4\
        ch mit den betreffenden Ansprechpartnern oder Ansprechpartnerinnen f\xFChren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a12.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a12
      ref_id: DER.3.1.A12.2
      description: "Das Audit- bzw. Revisionsverfahren SOLLTE erl\xE4utert und die\
        \ Rahmenbedingungen der Vor-Ort-Pr\xFCfung abgestimmt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a12.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a12
      ref_id: DER.3.1.A12.3
      description: "Die jeweiligen Verantwortlichen SOLLTEN dies best\xE4tigen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a13
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A13
      name: "Sichtung und Pr\xFCfung der Dokumente"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a13.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a13
      ref_id: DER.3.1.A13.1
      description: "Die Dokumente SOLLTEN durch das Auditteam anhand der im Pr\xFC\
        fplan festgelegten Anforderungen gepr\xFCft werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a13.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a13
      ref_id: DER.3.1.A13.2
      description: "Alle relevanten Dokumente SOLLTEN daraufhin gepr\xFCft werden,\
        \ ob sie aktuell, vollst\xE4ndig und nachvollziehbar sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a13.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a13
      ref_id: DER.3.1.A13.3
      description: "Die Ergebnisse der Dokumentenpr\xFCfung SOLLTEN dokumentiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a13.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a13
      ref_id: DER.3.1.A13.4
      description: "Die Ergebnisse SOLLTEN auch in die Vor-Ort-Pr\xFCfung einflie\xDF\
        en, soweit dies sinnvoll ist."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a14
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A14
      name: Auswahl von Stichproben
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a14.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a14
      ref_id: DER.3.1.A14.1
      description: "Das Auditteam SOLLTE die Stichproben f\xFCr die Vor-Ort-Pr\xFC\
        fung risikoorientiert ausw\xE4hlen und nachvollziehbar begr\xFCnden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a14.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a14
      ref_id: DER.3.1.A14.2
      description: "Die ausgew\xE4hlten Stichproben SOLLTEN dokumentiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a14.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a14
      ref_id: DER.3.1.A14.3
      description: "Wird das Audit auf der Basis von Baustein-Zielobjekten und Anforderungen\
        \ durchgef\xFChrt, SOLLTEN diese anhand eines vorher definierten Verfahrens\
        \ ausgew\xE4hlt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a14.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a14
      ref_id: DER.3.1.A14.4
      description: "Bei der Auswahl von Stichproben SOLLTEN auch die Ergebnisse vorangegangener\
        \ Audits ber\xFCcksichtigt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a15
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A15
      name: "Auswahl von geeigneten Pr\xFCfmethoden"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a15.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a15
      ref_id: DER.3.1.A15.1
      description: "Das Auditteam SOLLTE f\xFCr die jeweils zu pr\xFCfenden Sachverhalte\
        \ geeignete Methoden einsetzen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a15.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a15
      ref_id: DER.3.1.A15.2
      description: "Au\xDFerdem SOLLTE darauf geachtet werden, dass alle Pr\xFCfungen\
        \ verh\xE4ltnism\xE4\xDFig sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a16
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A16
      name: "Ablaufplan der Vor-Ort-Pr\xFCfung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a16.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a16
      ref_id: DER.3.1.A16.1
      description: "Das Auditteam SOLLTE den Ablaufplan f\xFCr die Vor-Ort-Pr\xFC\
        fung gemeinsam mit der Institution erarbeiten."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a16.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a16
      ref_id: DER.3.1.A16.2
      description: Die Ergebnisse SOLLTEN im Auditplan dokumentiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a17
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A17
      name: "Durchf\xFChrung der Vor-Ort-Pr\xFCfung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a17.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a17
      ref_id: DER.3.1.A17.1
      description: "Zu Beginn der Vor-Ort-Pr\xFCfung SOLLTE das Auditteam ein Er\xF6\
        ffnungsgespr\xE4ch mit der betreffenden Institution f\xFChren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a17.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a17
      ref_id: DER.3.1.A17.2
      description: "Danach SOLLTEN alle im Pr\xFCfplan festgelegten Anforderungen\
        \ mit den vorgesehenen Pr\xFCfmethoden kontrolliert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a17.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a17
      ref_id: DER.3.1.A17.3
      description: "Weicht eine ausgew\xE4hlte Stichprobe vom dokumentierten Status\
        \ ab, SOLLTE die Stichprobe bedarfsorientiert erweitert werden, bis der Sachverhalt\
        \ gekl\xE4rt ist."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a17.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a17
      ref_id: DER.3.1.A17.4
      description: "Nach der Pr\xFCfung SOLLTE das Auditteam ein Abschlussgespr\xE4\
        ch f\xFChren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a17.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a17
      ref_id: DER.3.1.A17.5
      description: Darin SOLLTE es kurz die Ergebnisse ohne Bewertung sowie die weitere
        Vorgehensweise darstellen.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a17.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a17
      ref_id: DER.3.1.A17.6
      description: "Das Gespr\xE4ch SOLLTE protokolliert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a18
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A18
      name: "Durchf\xFChrung von Interviews"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a18.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a18
      ref_id: DER.3.1.A18.1
      description: "Das Auditteam SOLLTE strukturierte Interviews f\xFChren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a18.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a18
      ref_id: DER.3.1.A18.2
      description: "Die Fragen SOLLTEN knapp, pr\xE4zise und leicht verst\xE4ndlich\
        \ formuliert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a18.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a18
      ref_id: DER.3.1.A18.3
      description: Zudem SOLLTEN geeignete Fragetechniken eingesetzt werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a19
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A19
      name: "\xDCberpr\xFCfung des Risikobehandlungsplans"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a19.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a19
      ref_id: DER.3.1.A19.1
      description: "Das Auditteam SOLLTE pr\xFCfen, ob die verbleibenden Restrisiken\
        \ f\xFCr den Informationsverbund angemessen und tragbar sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a19.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a19
      ref_id: DER.3.1.A19.2
      description: "Es SOLLTE au\xDFerdem pr\xFCfen, ob sie verbindlich durch die\
        \ Institutionsleitung getragen werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a19.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a19
      ref_id: DER.3.1.A19.3
      description: "Ma\xDFnahmen, die grundlegend zur Informationssicherheit der gesamten\
        \ Institution beitragen, D\xDCRFEN NICHT in diese Risiko\xFCbernahme einflie\xDF\
        en."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a19.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a19
      ref_id: DER.3.1.A19.4
      description: "Das Auditteam SOLLTE stichprobenartig verifizieren, ob bzw. wie\
        \ weit die im Risikobehandlungsplan festgelegten Ma\xDFnahmen umgesetzt sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a20
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A20
      name: "Durchf\xFChrung einer Abschlussbesprechung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a20.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a20
      ref_id: DER.3.1.A20.1
      description: "Das Auditteam SOLLTE mit der auditierten Institution eine Abschlussbesprechung\
        \ durchf\xFChren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a20.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a20
      ref_id: DER.3.1.A20.2
      description: "Darin SOLLTEN die vorl\xE4ufigen Auditergebnisse dargelegt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a20.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a20
      ref_id: DER.3.1.A20.3
      description: "Die weiteren T\xE4tigkeiten SOLLTEN vorgestellt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a21
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A21
      name: "Auswertung der Pr\xFCfungen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a21.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a21
      ref_id: DER.3.1.A21.1
      description: "Nach der Vor-Ort-Pr\xFCfung SOLLTE das Auditteam die gewonnenen\
        \ Informationen weiter konsolidieren und auswerten."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a21.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a21
      ref_id: DER.3.1.A21.2
      description: "Nachdem auch nachgeforderte Dokumentationen und zus\xE4tzliche\
        \ Informationen ausgewertet wurden, SOLLTEN die gepr\xFCften Ma\xDFnahmen\
        \ endg\xFCltig bewertet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a21.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a21
      ref_id: DER.3.1.A21.3
      description: "Um die nachgeforderten Dokumentationen bereitstellen zu k\xF6\
        nnen, SOLLTE das Auditteam der Institution ein ausreichendes Zeitfenster gew\xE4\
        hren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a21.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a21
      ref_id: DER.3.1.A21.4
      description: Dokumente, die bis zum vereinbarten Termin nicht eingegangen sind,
        SOLLTEN als nicht existent gewertet werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a22
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A22
      name: Erstellung eines Auditberichts
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a22.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a22
      ref_id: DER.3.1.A22.1
      description: "Das Auditteam SOLLTE die gewonnenen Erkenntnisse in einen Auditbericht\
        \ \xFCberf\xFChren und dort nachvollziehbar dokumentieren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a22.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a22
      ref_id: DER.3.1.A22.2
      description: "Die gepr\xFCfte Institution SOLLTE sicherstellen, dass alle betroffenen\
        \ Stellen innerhalb einer angemessenen Frist die f\xFCr sie wichtigen und\
        \ notwendigen Passagen des Auditberichts erhalten."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a23
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A23
      name: Dokumentation der Revisionsergebnisse
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a23.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a23
      ref_id: DER.3.1.A23.1
      description: Die Ergebnisse einer Revision SOLLTEN einheitlich durch das Revisionsteam
        dokumentiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a24
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A24
      name: Abschluss des Audits oder der Revision
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a24.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a24
      ref_id: DER.3.1.A24.1
      description: "Nach dem Audit bzw. der Revision SOLLTE das Auditteam alle relevanten\
        \ Dokumente, Datentr\xE4ger und IT-Systeme zur\xFCckgeben oder vernichten."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a24.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a24
      ref_id: DER.3.1.A24.2
      description: "Das SOLLTE mit der gepr\xFCften Institution abgestimmt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a24.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a24
      ref_id: DER.3.1.A24.3
      description: "Aufbewahrungspflichten aus gesetzlichen oder anderen verbindlichen\
        \ Anforderungen SOLLTEN hierbei entsprechend ber\xFCcksichtigt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a24.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a24
      ref_id: DER.3.1.A24.4
      description: "Der oder die ISB SOLLTE alle f\xFCr das Audit- oder Revisionsteam\
        \ genehmigten Zugriffe wieder deaktivieren oder l\xF6schen lassen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a24.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a24
      ref_id: DER.3.1.A24.5
      description: "Mit der gepr\xFCften Institution SOLLTE vereinbart werden, wie\
        \ mit den Ergebnissen umzugehen ist."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a24.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a24
      ref_id: DER.3.1.A24.6
      description: "Dabei SOLLTE auch festgelegt werden, dass die Auditergebnisse\
        \ nicht ohne Genehmigung der gepr\xFCften Institution an andere Institutionen\
        \ weitergeleitet werden d\xFCrfen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a25
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A25
      name: Nachbereitung eines Audits
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a25.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a25
      ref_id: DER.3.1.A25.1
      description: "Die Institution SOLLTE die im Auditbericht oder bei einer Revision\
        \ festgestellten Abweichungen oder M\xE4ngel in einer angemessenen Zeit abstellen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a25.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a25
      ref_id: DER.3.1.A25.2
      description: "Die durchzuf\xFChrenden Korrekturma\xDFnahmen inklusive Zeitpunkt\
        \ und Zust\xE4ndigkeiten SOLLTEN dokumentiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a25.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a25
      ref_id: DER.3.1.A25.3
      description: "Auch abgeschlossene Korrekturma\xDFnahmen SOLLTEN dokumentiert\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a25.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a25
      ref_id: DER.3.1.A25.4
      description: Die Institution SOLLTE dazu ein definiertes Verfahren etablieren
        und einsetzen.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a25.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a25
      ref_id: DER.3.1.A25.5
      description: "Gab es schwerwiegende Abweichungen oder M\xE4ngel, SOLLTE das\
        \ Audit- bzw. Revisionsteam \xFCberpr\xFCfen, ob die Korrekturma\xDFnahmen\
        \ durchgef\xFChrt wurden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a26
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A26
      name: "\xDCberwachen und Anpassen des Auditprogramms"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a26.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a26
      ref_id: DER.3.1.A26.1
      description: "Das Auditprogramm SOLLTE kontinuierlich \xFCberwacht und angepasst\
        \ werden, sodass Termine, Auditziele, Auditinhalte und die Auditqualit\xE4\
        t eingehalten werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a26.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a26
      ref_id: DER.3.1.A26.2
      description: "Mithilfe der bestehenden Anforderungen an das Auditprogramm und\
        \ mit den Ergebnissen der durchgef\xFChrten Audits SOLLTE \xFCberpr\xFCft\
        \ werden, ob das Auditprogramm angemessen ist."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a26.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a26
      ref_id: DER.3.1.A26.3
      description: Bei Bedarf SOLLTE es angepasst werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a27
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1
      ref_id: DER.3.1.A27
      name: Aufbewahrung und Archivierung von Unterlagen zu Audits und Revisionen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a27.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a27
      ref_id: DER.3.1.A27.1
      description: Die Institution SOLLTE Auditprogramme sowie Unterlagen zu Audits
        und Revisionen entsprechend den regulatorischen Anforderungen nachvollziehbar
        und revisionssicher ablegen und aufbewahren.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a27.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a27
      ref_id: DER.3.1.A27.2
      description: "Dabei SOLLTE sichergestellt werden, dass lediglich berechtigte\
        \ Personen auf Auditprogramme und Unterlagen zugreifen k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a27.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.1.a27
      ref_id: DER.3.1.A27.3
      description: Die Institution SOLLTE die Auditprogramme und Unterlagen nach Ablauf
        der Aufbewahrungsfrist sicher vernichten.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2
      assessable: false
      depth: 1
      ref_id: DER.3.2
      name: Revisionen auf Basis des Leitfadens IS-Revision
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2
      ref_id: DER.3.2.A1
      name: "Benennung von Verantwortlichen f\xFCr die IS-Revision"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a1
      ref_id: DER.3.2.A1.1
      description: "Die Institution MUSS eine verantwortliche Person f\xFCr die IS-Revision\
        \ benennen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a1
      ref_id: DER.3.2.A1.2
      description: Diese MUSS die IS-Revisionen planen, initiieren und die Ergebnisse
        nachverfolgen.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2
      ref_id: DER.3.2.A2
      name: Erstellung eines IS-Revisionshandbuches
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a2
      ref_id: DER.3.2.A2.1
      description: "F\xFCr die IS-Revision MUSS ein IS-Revisionshandbuch erstellt\
        \ werden, das die angestrebten Ziele, einzuhaltende gesetzliche Vorgaben,\
        \ Informationen \xFCber die Organisation, die Ressourcen und die Rahmenbedingungen\
        \ enth\xE4lt."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a2
      ref_id: DER.3.2.A2.2
      description: "Au\xDFerdem MUSS darin die Archivierung der Dokumentation beschrieben\
        \ sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a2
      ref_id: DER.3.2.A2.3
      description: Das Handbuch MUSS von der Leitungsebene verabschiedet werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2
      ref_id: DER.3.2.A3
      name: "Definition der Pr\xFCfungsgrundlage"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a3
      ref_id: DER.3.2.A3.1
      description: "Die BSI-Standards 200-1 bis 200-3 sowie das IT-Grundschutz-Kompendium\
        \ M\xDCSSEN die Pr\xFCfungsgrundlagen f\xFCr die IS-Revision sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a3
      ref_id: DER.3.2.A3.2
      description: Dabei SOLLTE die Standard-Absicherung des IT-Grundschutzes verwendet
        werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a3
      ref_id: DER.3.2.A3.3
      description: "Diese Pr\xFCfungsgrundlagen M\xDCSSEN allen Beteiligten bekannt\
        \ sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2
      ref_id: DER.3.2.A4
      name: "Erstellung einer Planung f\xFCr die IS-Revision"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a4
      ref_id: DER.3.2.A4.1
      description: "Wenn die Institution nicht nach ISO 27001 auf Basis von IT-Grundschutz\
        \ zertifiziert ist, MUSS sichergestellt werden, dass mindestens alle drei\
        \ Jahre eine IS-Kurz- oder Querschnitts-Revision durchgef\xFChrt wird."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a4
      ref_id: DER.3.2.A4.2
      description: "Dar\xFCber hinaus SOLLTEN weitere Revisionen eingeplant werden,\
        \ falls der Informationsverbund wesentlich ver\xE4ndert wird."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a4
      ref_id: DER.3.2.A4.3
      description: "Es SOLLTE eine mehrj\xE4hrige Grobplanung f\xFCr die Revisionsvorhaben\
        \ erstellt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a4
      ref_id: DER.3.2.A4.4
      description: "Diese SOLLTE dann durch eine j\xE4hrliche Detailplanung konkretisiert\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2
      ref_id: DER.3.2.A5
      name: Auswahl eines geeigneten IS-Revisionsteams
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a5
      ref_id: DER.3.2.A5.1
      description: Es MUSS ein aus mindestens zwei Personen bestehendes IS-Revisionsteam
        zusammengestellt oder beauftragt werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a5
      ref_id: DER.3.2.A5.2
      description: "Dem IS-Revisionsteam MUSS ein uneingeschr\xE4nktes Informations-\
        \ und Einsichtnahmerecht f\xFCr seine T\xE4tigkeit einger\xE4umt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a5
      ref_id: DER.3.2.A5.3
      description: "Bei eigenen IS-Revisionsteams M\xDCSSEN die einzelnen Mitglieder\
        \ unparteilich sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a5.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a5
      ref_id: DER.3.2.A5.4
      description: "Die Mitglieder eines IS-Revisionsteams D\xDCRFEN NICHT an der\
        \ Planung oder Umsetzung des ISMS beteiligt sein oder gewesen sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2
      ref_id: DER.3.2.A6
      name: Vorbereitung einer IS-Revision
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a6
      ref_id: DER.3.2.A6.1
      description: Es MUSS ein IS-Revisionsteam mit einer IS-Revision beauftragt werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a6
      ref_id: DER.3.2.A6.2
      description: "Das IS-Revisionsteam MUSS festlegen, welche Referenzdokumente\
        \ f\xFCr eine IS-Revision ben\xF6tigt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a6.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a6
      ref_id: DER.3.2.A6.3
      description: "Die zu pr\xFCfende Institution MUSS das Sicherheitskonzept und\
        \ alle weiteren erforderlichen Dokumente an das IS-Revisionsteam \xFCbergeben."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2
      ref_id: DER.3.2.A7
      name: "Durchf\xFChrung einer IS-Revision"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a7
      ref_id: DER.3.2.A7.1
      description: "Im Rahmen einer IS-Revision M\xDCSSEN eine Dokumenten- und eine\
        \ Vor-Ort-Pr\xFCfung durch das IS-Revisionsteam durchgef\xFChrt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a7
      ref_id: DER.3.2.A7.2
      description: "S\xE4mtliche Ergebnisse dieser beiden Pr\xFCfungen M\xDCSSEN dokumentiert\
        \ und in einem IS-Revisionsbericht zusammengefasst werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a7.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a7
      ref_id: DER.3.2.A7.3
      description: "Bevor erstmalig eine IS-Querschnittsrevision durchgef\xFChrt wird,\
        \ MUSS als IS-Revisionsverfahren eine IS-Kurzrevision ausgew\xE4hlt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a7.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a7
      ref_id: DER.3.2.A7.4
      description: "Die IS-Kurzrevision MUSS mit positivem Votum abgeschlossen werden,\
        \ bevor eine IS-Querschnittsrevision durchgef\xFChrt wird."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2
      ref_id: DER.3.2.A8
      name: Aufbewahrung von IS-Revisionsberichten
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a8
      ref_id: DER.3.2.A8.1
      description: "Die Institution MUSS den IS-Revisionsbericht und die diesem zugrundeliegenden\
        \ Referenzdokumente mindestens f\xFCr zehn Jahre ab Zustellung des Berichts\
        \ sicher aufbewahren, sofern keine anders lautenden Gesetze oder Verordnungen\
        \ gelten."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a8
      ref_id: DER.3.2.A8.2
      description: "Die Institution MUSS sicherstellen, dass lediglich berechtigte\
        \ Personen auf die IS-Revisionsberichte und die Referenzdokumente zugreifen\
        \ k\xF6nnen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2
      ref_id: DER.3.2.A9
      name: Integration in den Informationssicherheitsprozess
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a9
      ref_id: DER.3.2.A9.1
      description: Die Institution SOLLTE sicherstellen, dass IS-Revisionen ein Teil
        des Sicherheitsprozesses sind.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a9.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a9
      ref_id: DER.3.2.A9.2
      description: "Au\xDFerdem SOLLTEN die Ergebnisse von IS-Revisionen in das ISMS\
        \ zur\xFCckflie\xDFen und zu dessen Verbesserung beitragen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a9.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a9
      ref_id: DER.3.2.A9.3
      description: "Weiter SOLLTEN die Ergebnisse der IS-Revisionen sowie die Aktivit\xE4\
        ten, um M\xE4ngel zu beseitigen und um die Qualit\xE4t zu verbessern, in den\
        \ regelm\xE4\xDFigen Bericht des oder der ISB an die Institutionsleitung aufgenommen\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2
      ref_id: DER.3.2.A10
      name: Kommunikationsabsprache
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a10.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a10
      ref_id: DER.3.2.A10.1
      description: "Es SOLLTE klar geregelt werden, wie Informationen zwischen dem\
        \ IS-Revisionsteam und der zu pr\xFCfenden Institution auszutauschen sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a10.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a10
      ref_id: DER.3.2.A10.2
      description: So SOLLTE sichergestellt werden, dass diese Informationen vertraulich
        und integer bleiben.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a11
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2
      ref_id: DER.3.2.A11
      name: "Durchf\xFChrung eines Auftaktgespr\xE4chs f\xFCr eine IS-Querschnittsrevision"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a11.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a11
      ref_id: DER.3.2.A11.1
      description: "F\xFCr eine IS-Querschnittsrevision SOLLTE ein Auftaktgespr\xE4\
        ch zwischen dem IS-Revisionsteam und der zu pr\xFCfenden Institution durchgef\xFC\
        hrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a11.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a11
      ref_id: DER.3.2.A11.2
      description: 'Darin SOLLTEN folgende Inhalte besprochen werden:'
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a11.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a11
      ref_id: DER.3.2.A11.3
      description: "\u2022 Die Erl\xE4uterung und Darstellung des IS-Revisionsverfahrens,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a11.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a11
      ref_id: DER.3.2.A11.4
      description: "\u2022 die Vorstellung der Institution (Arbeitsschwerpunkte und\
        \ \xDCberblick der eingesetzten IT) sowie"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a11.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a11
      ref_id: DER.3.2.A11.5
      description: "\u2022 die \xDCbergabe der Referenzdokumente an das IS-Revisionsteam."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a12
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2
      ref_id: DER.3.2.A12
      name: "Erstellung eines Pr\xFCfplans"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a12.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a12
      ref_id: DER.3.2.A12.1
      description: "Vor einer IS-Revision SOLLTE das IS-Revisionsteam einen Pr\xFC\
        fplan erstellen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a12.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a12
      ref_id: DER.3.2.A12.2
      description: "Ist es w\xE4hrend der IS-Revision notwendig, die geplanten Abl\xE4\
        ufe zu erweitern oder anderweitig anzupassen, SOLLTE der Pr\xFCfplan entsprechend\
        \ angepasst werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a12.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a12
      ref_id: DER.3.2.A12.3
      description: "Der Pr\xFCfplan SOLLTE zudem in den abschlie\xDFenden IS-Revisionsbericht\
        \ aufgenommen werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a12.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a12
      ref_id: DER.3.2.A12.4
      description: "Bei der IS-Kurzrevision SOLLTE die verbindlich festgelegte Pr\xFC\
        fthemenliste des BSI an die Stelle des Pr\xFCfplans treten."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a13
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2
      ref_id: DER.3.2.A13
      name: "Sichtung und Pr\xFCfung der Dokumente"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a13.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a13
      ref_id: DER.3.2.A13.1
      description: "Bei der Dokumentenpr\xFCfung SOLLTE das IS-Revisionsteam die im\
        \ Pr\xFCfplan festgelegten Anforderungen pr\xFCfen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a13.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a13
      ref_id: DER.3.2.A13.2
      description: "Das IS-Revisionsteam SOLLTE \xFCberpr\xFCfen, ob alle relevanten\
        \ Dokumente aktuell und vollst\xE4ndig sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a13.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a13
      ref_id: DER.3.2.A13.3
      description: "Bei der Pr\xFCfung auf Aktualit\xE4t SOLLTE die Granularit\xE4\
        t der Dokumente ber\xFCcksichtigt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a13.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a13
      ref_id: DER.3.2.A13.4
      description: Es SOLLTE darauf geachtet werden, dass alle wesentlichen Aspekte
        erfasst und geeignete Rollen zugewiesen wurden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a13.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a13
      ref_id: DER.3.2.A13.5
      description: "Weiter SOLLTE gepr\xFCft werden, ob die vorliegenden Dokumente\
        \ und die darin getroffenen Entscheidungen nachvollziehbar sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a13.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a13
      ref_id: DER.3.2.A13.6
      description: "Die Ergebnisse der Dokumentenpr\xFCfung SOLLTEN dokumentiert werden\
        \ und, soweit sinnvoll, in die Vor-Ort-Pr\xFCfung einflie\xDFen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a14
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2
      ref_id: DER.3.2.A14
      name: "Auswahl der Zielobjekte und der zu pr\xFCfenden Anforderungen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a14.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a14
      ref_id: DER.3.2.A14.1
      description: "In einer IS-Querschnittsrevision oder IS-Partialrevision SOLLTE\
        \ das IS-Revisionsteam anhand der Ergebnisse der Dokumentenpr\xFCfung die\
        \ Baustein-Zielobjekte f\xFCr die Vor-Ort-Pr\xFCfung ausw\xE4hlen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a14.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a14
      ref_id: DER.3.2.A14.2
      description: "Der Baustein zum Informationssicherheitsmanagement (siehe ISMS.1\
        \ Sicherheitsmanagement) des IT-Grundschutz-Kompendiums einschlie\xDFlich\
        \ aller zugeh\xF6rigen Anforderungen SOLLTE jedoch immer vollst\xE4ndig gepr\xFC\
        ft werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a14.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a14
      ref_id: DER.3.2.A14.3
      description: "Weitere drei\xDFig Prozent der modellierten Baustein-Zielobjekte\
        \ SOLLTEN risikoorientiert zur Pr\xFCfung ausgew\xE4hlt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a14.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a14
      ref_id: DER.3.2.A14.4
      description: Die Auswahl SOLLTE nachvollziehbar dokumentiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a14.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a14
      ref_id: DER.3.2.A14.5
      description: "Von den so ausgew\xE4hlten Baustein-Zielobjekten SOLLTEN drei\xDF\
        ig Prozent der jeweiligen Anforderungen bei der IS-Revision gepr\xFCft werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a14.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a14
      ref_id: DER.3.2.A14.6
      description: "Dar\xFCber hinaus SOLLTEN bei der Auswahl der zu pr\xFCfenden\
        \ Baustein-Zielobjekte die bem\xE4ngelten Anforderungen aus vorhergehenden\
        \ IS-Revisionen ber\xFCcksichtigt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a14.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a14
      ref_id: DER.3.2.A14.7
      description: "Alle Anforderungen mit schwerwiegenden Sicherheitsm\xE4ngeln aus\
        \ vorhergehenden IS-Revisionen SOLLTEN mit gepr\xFCft werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a15
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2
      ref_id: DER.3.2.A15
      name: "Auswahl von geeigneten Pr\xFCfmethoden"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a15.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a15
      ref_id: DER.3.2.A15.1
      description: "Das IS-Revisionsteam SOLLTE sicherstellen, dass geeignete Pr\xFC\
        fmethoden eingesetzt werden, um die zu pr\xFCfenden Sachverhalte zu ermitteln."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a15.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a15
      ref_id: DER.3.2.A15.2
      description: "Alle Pr\xFCfungen SOLLTEN verh\xE4ltnism\xE4\xDFig sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a16
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2
      ref_id: DER.3.2.A16
      name: "Erstellung eines Ablaufplans f\xFCr die Vor-Ort-Pr\xFCfung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a16.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a16
      ref_id: DER.3.2.A16.1
      description: "Gemeinsam mit der zu pr\xFCfenden Institution SOLLTE das IS-Revisionsteam\
        \ einen Ablaufplan f\xFCr die Vor-Ort-Pr\xFCfung erarbeiten."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a16.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a16
      ref_id: DER.3.2.A16.2
      description: "Die Ergebnisse SOLLTEN zusammen mit dem IS-Pr\xFCfplan dokumentiert\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a17
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2
      ref_id: DER.3.2.A17
      name: "Durchf\xFChrung der Vor-Ort-Pr\xFCfung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a17.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a17
      ref_id: DER.3.2.A17.1
      description: "Bei der Vor-Ort-Pr\xFCfung SOLLTE das IS-Revisionsteam untersuchen\
        \ und feststellen, ob die ausgew\xE4hlten Ma\xDFnahmen die Anforderungen des\
        \ IT-Grundschutzes angemessen und praxistauglich erf\xFCllen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a17.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a17
      ref_id: DER.3.2.A17.2
      description: "Die Pr\xFCfung SOLLTE mit einem Er\xF6ffnungsgespr\xE4ch beginnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a17.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a17
      ref_id: DER.3.2.A17.3
      description: "Danach SOLLTEN alle f\xFCr die Pr\xFCfung ausgew\xE4hlten Anforderungen\
        \ des Pr\xFCfplans bzw. alle Themenfelder der Pr\xFCfthemenliste \xFCberpr\xFC\
        ft werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a17.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a17
      ref_id: DER.3.2.A17.4
      description: "Daf\xFCr SOLLTEN die vorgesehenen Pr\xFCfmethoden angewandt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a17.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a17
      ref_id: DER.3.2.A17.5
      description: "Werden bei einer ausgew\xE4hlten Stichprobe Abweichungen zum dokumentierten\
        \ Status festgestellt, SOLLTE die Stichprobe bedarfsorientiert erweitert werden,\
        \ bis der Sachverhalt gekl\xE4rt ist."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a17.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a17
      ref_id: DER.3.2.A17.6
      description: "W\xE4hrend der Vor-Ort-Pr\xFCfung SOLLTEN das IS-Revisionsteam\
        \ niemals aktiv in IT-Systeme eingreifen und auch keine Handlungsanweisungen\
        \ zu \xC4nderungen am Revisionsgegenstand erteilen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a17.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a17
      ref_id: DER.3.2.A17.7
      description: "Alle wesentlichen Sachverhalte und Angaben zu Quellen-, Auskunfts-\
        \ und Vorlage-Ersuchen sowie durchgef\xFChrten Besprechungen SOLLTEN schriftlich\
        \ festgehalten werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a17.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a17
      ref_id: DER.3.2.A17.8
      description: "In einem Abschlussgespr\xE4ch SOLLTE das IS-Revisionsteam der\
        \ gepr\xFCften Institution wesentliche Feststellungen kurz darstellen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a17.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a17
      ref_id: DER.3.2.A17.9
      description: "Dabei SOLLTE das IS-Revisionsteam die Feststellungen nicht konkret\
        \ bewerten, sondern Hinweise auf etwaige M\xE4ngel und die weitere Verfahrensweise\
        \ geben."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a17.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a17
      ref_id: DER.3.2.A17.10
      description: "Auch dieses Abschlussgespr\xE4ch SOLLTE protokolliert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a18
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2
      ref_id: DER.3.2.A18
      name: "Durchf\xFChrung von Interviews"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a18.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a18
      ref_id: DER.3.2.A18.1
      description: Interviews durch das IS-Revisionsteam SOLLTEN strukturiert erfolgen.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a18.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a18
      ref_id: DER.3.2.A18.2
      description: "Fragen SOLLTEN knapp, pr\xE4zise und leicht verst\xE4ndlich formuliert\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a18.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a18
      ref_id: DER.3.2.A18.3
      description: Zudem SOLLTEN geeignete Fragetechniken eingesetzt werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a19
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2
      ref_id: DER.3.2.A19
      name: "\xDCberpr\xFCfung der gew\xE4hlten Risikobehandlungsoptionen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a19.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a19
      ref_id: DER.3.2.A19.1
      description: "Das IS-Revisionsteam SOLLTE pr\xFCfen, ob die verbleibenden Restrisiken\
        \ f\xFCr den Informationsverbund angemessen und tragbar sind und ob sie verbindlich\
        \ durch die Institutionsleitung getragen werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a19.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a19
      ref_id: DER.3.2.A19.2
      description: "Das IS-Revisionsteam SOLLTE stichprobenartig verifizieren, ob\
        \ bzw. inwieweit die gew\xE4hlten Risikobehandlungsoptionen umgesetzt sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a20
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2
      ref_id: DER.3.2.A20
      name: "Nachbereitung der Vor-Ort-Pr\xFCfung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a20.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a20
      ref_id: DER.3.2.A20.1
      description: "Nach der Vor-Ort-Pr\xFCfung SOLLTEN die erhobenen Informationen\
        \ weiter durch das IS-Revisionsteam konsolidiert und ausgewertet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a20.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a20
      ref_id: DER.3.2.A20.2
      description: "Nachdem die eventuell nachgeforderten Dokumente, Dokumentationen\
        \ und zus\xE4tzlichen Informationen ausgewertet wurden, SOLLTEN die gepr\xFC\
        ften Anforderungen endg\xFCltig bewertet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a21
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2
      ref_id: DER.3.2.A21
      name: Erstellung eines IS-Revisionsberichts
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a21.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a21
      ref_id: DER.3.2.A21.1
      description: "Das IS-Revisionsteam SOLLTE die gewonnenen Ergebnisse in einen\
        \ IS-Revisionsbericht \xFCberf\xFChren und dort nachvollziehbar dokumentieren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a21.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a21
      ref_id: DER.3.2.A21.2
      description: "Eine Entwurfsversion des Berichts SOLLTE der gepr\xFCften Institution\
        \ vorab \xFCbermittelt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a21.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a21
      ref_id: DER.3.2.A21.3
      description: Es SOLLTE verifiziert werden, ob die durch das IS-Revisionsteam
        festgestellten Sachverhalte richtig aufgenommen wurden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a21.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a21
      ref_id: DER.3.2.A21.4
      description: "Die gepr\xFCfte Institution SOLLTE sicherstellen, dass alle betroffenen\
        \ Stellen in der Institution innerhalb einer angemessenen Frist die f\xFC\
        r sie wichtigen und notwendigen Passagen des IS-Revisionsberichts erhalten."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a21.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a21
      ref_id: DER.3.2.A21.5
      description: "Insbesondere SOLLTEN die Inhalte an die Institutionsleitung, an\
        \ die Verantwortlichen f\xFCr die IS-Revision sowie den oder die ISB kommuniziert\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a21.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a21
      ref_id: DER.3.2.A21.6
      description: "IS-Revisionsberichte SOLLTEN aufgrund der enthaltenen sch\xFC\
        tzenswerten Informationen mit einer geeigneten Vertraulichkeitseinstufung\
        \ versehen werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a21.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a21
      ref_id: DER.3.2.A21.7
      description: "Es SOLLTE \xFCberlegt werden, die Ergebnisse der IS-Revision der\
        \ Institutionsleitung vom IS-Revisionsteam in Form einer Pr\xE4sentation vorzustellen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a22
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2
      ref_id: DER.3.2.A22
      name: Nachbereitung einer IS-Revision
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a22.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a22
      ref_id: DER.3.2.A22.1
      description: Die im IS-Revisionsbericht festgestellten Abweichungen SOLLTEN
        in einer angemessenen Zeit durch die Institution korrigiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a22.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a22
      ref_id: DER.3.2.A22.2
      description: "Die durchzuf\xFChrenden Korrekturma\xDFnahmen SOLLTEN mit Zust\xE4\
        ndigkeiten, Umsetzungstermin und dem jeweiligen Status dokumentiert sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a22.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a22
      ref_id: DER.3.2.A22.3
      description: Die Umsetzung SOLLTE kontinuierlich nachverfolgt und der Umsetzungsstatus
        fortgeschrieben werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a22.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a22
      ref_id: DER.3.2.A22.4
      description: "Grunds\xE4tzlich SOLLTE gepr\xFCft werden, ob erg\xE4nzende IS-Revisionen\
        \ notwendig sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a22.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.3.2.a22
      ref_id: DER.3.2.A22.5
      description: Die Institution SOLLTE die Grob- und Detailplanung zur IS-Revision
        anpassen.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4
      assessable: false
      depth: 1
      ref_id: DER.4
      name: Notfallmanagement
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4
      ref_id: DER.4.A1
      name: Erstellung eines Notfallhandbuchs
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1
      ref_id: DER.4.A1.1
      description: Es SOLLTE ein Notfallhandbuch erstellt werden, in dem die wichtigsten
        Informationen zu
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1
      ref_id: DER.4.A1.2
      description: "\u2022 Rollen,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1
      ref_id: DER.4.A1.3
      description: "\u2022 Sofortma\xDFnahmen,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1
      ref_id: DER.4.A1.4
      description: "\u2022 Alarmierung und Eskalation sowie"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1
      ref_id: DER.4.A1.5
      description: "\u2022 Kommunikations-, grunds\xE4tzlichen Gesch\xE4ftsfortf\xFC\
        hrungs-, Wiederanlauf- und Wiederherstellungspl\xE4nen enthalten sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1
      ref_id: DER.4.A1.6
      description: "Zust\xE4ndigkeiten und Befugnisse SOLLTEN zugewiesen, kommuniziert\
        \ und im Notfallhandbuch festgehalten werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1
      ref_id: DER.4.A1.7
      description: "Es SOLLTE sichergestellt sein, dass im Notfall entsprechend geschultes\
        \ Personal zur Verf\xFCgung steht."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1
      ref_id: DER.4.A1.8
      description: "Es SOLLTE regelm\xE4\xDFig durch Tests und \xDCbungen \xFCberpr\xFC\
        ft werden, ob die im Notfallhandbuch beschriebenen Ma\xDFnahmen auch wie vorgesehen\
        \ funktionieren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1
      ref_id: DER.4.A1.9
      description: "Es SOLLTE regelm\xE4\xDFig gepr\xFCft werden, ob das Notfallhandbuch\
        \ noch aktuell ist."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1
      ref_id: DER.4.A1.10
      description: Gegebenenfalls SOLLTE es aktualisiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1
      ref_id: DER.4.A1.11
      description: "Es SOLLTE auch im Notfall zug\xE4nglich sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1.12
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1
      ref_id: DER.4.A1.12
      description: "Das Notfallhandbuch SOLLTE um Verhaltensregeln f\xFCr spezielle\
        \ F\xE4lle erg\xE4nzt werden, z. B. Brand."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1.13
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a1
      ref_id: DER.4.A1.13
      description: Die Regeln SOLLTEN allen Mitarbeitenden bekanntgegeben werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4
      ref_id: DER.4.A2
      name: Integration von Notfallmanagement und Informationssicherheitsmanagement
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a2
      ref_id: DER.4.A2.1
      description: "Die Prozesse im Sicherheitsmanagement SOLLTEN mit dem Notfallmanagement\
        \ abgestimmt werden (siehe DER.2.1 Behandlung von Sicherheitsvorf\xE4llen)."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4
      ref_id: DER.4.A3
      name: Festlegung des Geltungsbereichs und der Notfallmanagementstrategie
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a3
      ref_id: DER.4.A3.1
      description: "Der Geltungsbereich f\xFCr das Notfallmanagementsystem SOLLTE\
        \ eindeutig festgelegt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a3
      ref_id: DER.4.A3.2
      description: Die Institutionsleitung SOLLTE eine Notfallmanagementstrategie
        festlegen, welche die angestrebten Ziele und das Risikoakzeptanzniveau darlegen.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4
      ref_id: DER.4.A4
      name: "Leitlinie zum Notfallmanagement und \xDCbernahme der Gesamtverantwortung\
        \ durch die Institutionsleitung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a4
      ref_id: DER.4.A4.1
      description: Die Institutionsleitung SOLLTE eine Leitlinie zum Notfallmanagement
        verabschieden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a4
      ref_id: DER.4.A4.2
      description: Diese SOLLTE die wesentlichen Eckpunkte des Notfallmanagements
        enthalten.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a4
      ref_id: DER.4.A4.3
      description: "Die Leitlinie zum Notfallmanagement SOLLTE regelm\xE4\xDFig \xFC\
        berpr\xFCft und gegebenenfalls \xFCberarbeitet werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a4
      ref_id: DER.4.A4.4
      description: Sie SOLLTE allen Mitarbeitenden bekanntgegeben werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4
      ref_id: DER.4.A5
      name: "Aufbau einer geeigneten Organisationsstruktur f\xFCr das Notfallmanagement"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a5
      ref_id: DER.4.A5.1
      description: "Die Rollen f\xFCr das Notfallmanagement SOLLTEN f\xFCr die Gegebenheiten\
        \ der Institution angemessen festgelegt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a5
      ref_id: DER.4.A5.2
      description: Dies SOLLTE mit den Aufgaben, Pflichten und Kompetenzen der Rollen
        schriftlich dokumentiert werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a5
      ref_id: DER.4.A5.3
      description: "Es SOLLTEN f\xFCr alle Rollen im Notfallmanagement qualifizierte\
        \ Mitarbeitende benannt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a5.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a5
      ref_id: DER.4.A5.4
      description: "Die Organisationsstruktur im Notfallmanagement SOLLTE regelm\xE4\
        \xDFig darauf \xFCberpr\xFCft werden, ob sie praxistauglich, effektiv und\
        \ effizient ist."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4
      ref_id: DER.4.A6
      name: "Bereitstellung angemessener Ressourcen f\xFCr das Notfallmanagement"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a6
      ref_id: DER.4.A6.1
      description: "Die finanziellen, technischen und personellen Ressourcen f\xFC\
        r die angestrebten Ziele des Notfallmanagements SOLLTEN angemessen sein."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a6
      ref_id: DER.4.A6.2
      description: "Der oder die Notfallbeauftragte bzw. das Notfallmanagement-Team\
        \ SOLLTE \xFCber gen\xFCgend Zeit f\xFCr die Aufgaben im Notfallmanagement\
        \ verf\xFCgen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4
      ref_id: DER.4.A7
      name: Erstellung eines Notfallkonzepts
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a7
      ref_id: DER.4.A7.1
      description: "Alle kritischen Gesch\xE4ftsprozesse und Ressourcen SOLLTEN identifiziert\
        \ werden, beispielsweise mit einer Business-Impact-Analyse (BIA)."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a7
      ref_id: DER.4.A7.2
      description: "Es SOLLTEN die wichtigsten relevanten Risiken f\xFCr die kritischen\
        \ Gesch\xE4ftsprozesse und Fachaufgaben sowie deren Ressourcen identifiziert\
        \ werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a7.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a7
      ref_id: DER.4.A7.3
      description: "F\xFCr jedes identifizierte Risiko SOLLTE entschieden werden,\
        \ welche Risikostrategien zur Risikobehandlung eingesetzt werden sollen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a7.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a7
      ref_id: DER.4.A7.4
      description: "Es SOLLTEN Kontinuit\xE4tsstrategien entwickelt werden, die einen\
        \ Wiederanlauf und eine Wiederherstellung der kritischen Gesch\xE4ftsprozesse\
        \ in der geforderten Zeit erm\xF6glichen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a7.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a7
      ref_id: DER.4.A7.5
      description: Es SOLLTE ein Notfallkonzept erstellt werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a7.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a7
      ref_id: DER.4.A7.6
      description: "Es SOLLTEN solche Notfallpl\xE4ne und Ma\xDFnahmen entwickelt\
        \ und implementiert werden, die eine effektive Notfallbew\xE4ltigung und eine\
        \ schnelle Wiederaufnahme der kritischen Gesch\xE4ftsprozesse erm\xF6glichen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a7.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a7
      ref_id: DER.4.A7.7
      description: "Im Notfallkonzept SOLLTE die Informationssicherheit ber\xFCcksichtigt\
        \ und entsprechende Sicherheitskonzepte f\xFCr die Notfalll\xF6sungen entwickelt\
        \ werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4
      ref_id: DER.4.A8
      name: Integration der Mitarbeitenden in den Notfallmanagement-Prozess
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a8
      ref_id: DER.4.A8.1
      description: "Alle Mitarbeitenden SOLLTEN regelm\xE4\xDFig f\xFCr das Thema\
        \ Notfallmanagement sensibilisiert werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a8
      ref_id: DER.4.A8.2
      description: Zum Notfallmanagement SOLLTE es ein Schulungs- und Sensibilisierungskonzept
        geben.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a8.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a8
      ref_id: DER.4.A8.3
      description: "Die Mitarbeitenden im Notfallmanagement-Team SOLLTEN regelm\xE4\
        \xDFig geschult werden, um die ben\xF6tigten Kompetenzen aufzubauen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4
      ref_id: DER.4.A9
      name: "Integration von Notfallmanagement in organisationsweite Abl\xE4ufe und\
        \ Prozesse"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a9
      ref_id: DER.4.A9.1
      description: "Es SOLLTE sichergestellt werden, dass Aspekte des Notfallmanagements\
        \ in allen Gesch\xE4ftsprozessen und Fachaufgaben der Institution ber\xFC\
        cksichtigt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a9.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a9
      ref_id: DER.4.A9.2
      description: Die Prozesse, Vorgaben und Verantwortlichkeiten im Notfallmanagement
        SOLLTEN mit dem Risikomanagement und Krisenmanagement abgestimmt werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4
      ref_id: DER.4.A10
      name: "Tests und Notfall\xFCbungen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a10.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a10
      ref_id: DER.4.A10.1
      description: "Alle wesentlichen Sofortma\xDFnahmen und Notfallpl\xE4ne SOLLTEN\
        \ in angemessener Weise regelm\xE4\xDFig und anlassbezogen getestet und ge\xFC\
        bt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a10.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a10
      ref_id: DER.4.A10.2
      description: "Der zeitliche Rahmen und die fachliche Abdeckung aller \xDCbungen\
        \ SOLLTEN \xFCbergreifend in einem \xDCbungsplan dokumentiert werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a10.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a10
      ref_id: DER.4.A10.3
      description: "Im Notfallmanagement SOLLTEN ausreichend Ressourcen f\xFCr die\
        \ Planung, Konzeption, Durchf\xFChrung und Auswertung der Tests und \xDCbungen\
        \ bereitgestellt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a12
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4
      ref_id: DER.4.A12
      name: Dokumentation im Notfallmanagement-Prozess
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a12.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a12
      ref_id: DER.4.A12.1
      description: Der Ablauf des Notfallmanagement-Prozesses, die Arbeitsergebnisse
        der einzelnen Phasen und wichtige Entscheidungen SOLLTEN dokumentiert werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a12.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a12
      ref_id: DER.4.A12.2
      description: "Ein festgelegtes Verfahren SOLLTE sicherstellen, dass diese Dokumente\
        \ regelm\xE4\xDFig aktualisiert werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a12.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a12
      ref_id: DER.4.A12.3
      description: "Dar\xFCber hinaus SOLLTE der Zugriff auf die Dokumentation auf\
        \ autorisierte Personen beschr\xE4nkt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a13
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4
      ref_id: DER.4.A13
      name: "\xDCberpr\xFCfung und Steuerung des Notfallmanagement-Systems"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a13.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a13
      ref_id: DER.4.A13.1
      description: "Die Institutionsleitung SOLLTE sich regelm\xE4\xDFig anhand von\
        \ Managementberichten \xFCber den Stand des Notfallmanagements informieren."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a13.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a13
      ref_id: DER.4.A13.2
      description: "Sie SOLLTE so das Notfallmanagement-System regelm\xE4\xDFig \xFC\
        berpr\xFCfen, bewerten und gegebenenfalls korrigieren."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a14
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4
      ref_id: DER.4.A14
      name: "Regelm\xE4\xDFige \xDCberpr\xFCfung und Verbesserung der Notfallma\xDF\
        nahmen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a14.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a14
      ref_id: DER.4.A14.1
      description: "Alle Notfallma\xDFnahmen SOLLTEN regelm\xE4\xDFig oder bei gr\xF6\
        \xDFeren \xC4nderungen daraufhin \xFCberpr\xFCft werden, ob sie noch eingehalten\
        \ und korrekt umgesetzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a14.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a14
      ref_id: DER.4.A14.2
      description: "Es SOLLTE gepr\xFCft werden, ob sie sich noch dazu eignen, die\
        \ definierten Ziele zu erreichen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a14.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a14
      ref_id: DER.4.A14.3
      description: "Dabei SOLLTE untersucht werden, ob technische Ma\xDFnahmen korrekt\
        \ implementiert und konfiguriert wurden und ob organisatorische Ma\xDFnahmen\
        \ effektiv und effizient umgesetzt sind."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a14.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a14
      ref_id: DER.4.A14.4
      description: "Bei Abweichungen SOLLTEN die Ursachen f\xFCr die M\xE4ngel ermittelt\
        \ und Verbesserungsma\xDFnahmen veranlasst werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a14.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a14
      ref_id: DER.4.A14.5
      description: "Diese Ergebnis\xFCbersicht SOLLTE von der Institutionsleitung\
        \ freigegeben werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a14.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a14
      ref_id: DER.4.A14.6
      description: "Es SOLLTE zudem ein Prozess etabliert werden, der steuert und\
        \ \xFCberwacht, ob und wie die Verbesserungsma\xDFnahmen umgesetzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a14.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a14
      ref_id: DER.4.A14.7
      description: "Verz\xF6gerungen SOLLTEN fr\xFChzeitig an die Institutionsleitung\
        \ gemeldet werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a14.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a14
      ref_id: DER.4.A14.8
      description: "Es SOLLTE von der Institutionsleitung festgelegt sein, wie die\
        \ \xDCberpr\xFCfungen koordiniert werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a14.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a14
      ref_id: DER.4.A14.9
      description: "Die \xDCberpr\xFCfungen SOLLTEN so geplant werden, dass kein relevanter\
        \ Teil ausgelassen wird."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a14.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a14
      ref_id: DER.4.A14.10
      description: "Insbesondere SOLLTEN die im Bereich der Revision, der IT, des\
        \ Sicherheitsmanagements, des Informationssicherheitsmanagements und des Notfallmanagements\
        \ durchgef\xFChrten \xDCberpr\xFCfungen miteinander koordiniert werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a14.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a14
      ref_id: DER.4.A14.11
      description: "Dazu SOLLTE geregelt werden, welche Ma\xDFnahmen wann und von\
        \ wem \xFCberpr\xFCft werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a15
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4
      ref_id: DER.4.A15
      name: "Bewertung der Leistungsf\xE4higkeit des Notfallmanagementsystems"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a15.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a15
      ref_id: DER.4.A15.1
      description: "Es SOLLTE regelm\xE4\xDFig bewertet werden, wie leistungsf\xE4\
        hig und effektiv das Notfallmanagement-System ist."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a15.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a15
      ref_id: DER.4.A15.2
      description: Als Grundlage SOLLTEN Mess- und Bewertungskriterien wie z. B. Leistungskennzahlen
        definiert werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a15.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a15
      ref_id: DER.4.A15.3
      description: "Diese Messgr\xF6\xDFen SOLLTEN regelm\xE4\xDFig ermittelt und\
        \ mit geeigneten vorangegangenen Werten, mindestens aber mit den Vorjahreswerten,\
        \ verglichen werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a15.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a15
      ref_id: DER.4.A15.4
      description: "Weichen die Werte negativ ab, SOLLTEN die Ursachen ermittelt und\
        \ Verbesserungsma\xDFnahmen definiert werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a15.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a15
      ref_id: DER.4.A15.5
      description: Die Ergebnisse der Bewertung SOLLTEN an die Leitung berichtet werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a15.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a15
      ref_id: DER.4.A15.6
      description: "Die Leitung SOLLTE entscheiden, mit welchen Ma\xDFnahmen das Notfallmanagement\
        \ weiterentwickelt werden soll."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a15.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a15
      ref_id: DER.4.A15.7
      description: Alle Entscheidungen der Institutionsleitung SOLLTEN dokumentiert
        und die bisherigen Aufzeichnungen aktualisiert werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a16
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4
      ref_id: DER.4.A16
      name: "Notfallvorsorge- und Notfallreaktionsplanung f\xFCr ausgelagerte Komponenten"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a16.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a16
      ref_id: DER.4.A16.1
      description: "Bei der Notfallvorsorge- und Notfallreaktionsplanung f\xFCr ausgelagerte\
        \ Komponenten SOLLTE regelm\xE4\xDFig das Notfallmanagement der liefernden\
        \ oder dienstleistenden Institution in den unterzeichneten Vertr\xE4gen gepr\xFC\
        ft werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a16.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a16
      ref_id: DER.4.A16.2
      description: "Auch SOLLTEN die Abl\xE4ufe in Notfalltests und -\xFCbungen mit\
        \ der liefernden oder bereitstellenden Institution abgestimmt und, wenn angemessen,\
        \ gemeinsam durchgef\xFChrt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a16.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a16
      ref_id: DER.4.A16.3
      description: "Die Ergebnisse und Auswertungen SOLLTEN regelm\xE4\xDFig zwischen\
        \ der Institutionsleitung und den liefernden Institutionen oder Dienstleistenden\
        \ ausgetauscht werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a16.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-der-detektion-und-reaktion:der.4.a16
      ref_id: DER.4.A16.4
      description: "In den Auswertungen SOLLTEN auch eventuelle Verbesserungsma\xDF\
        nahmen enthalten sein."
      implementation_groups:
      - E
