Maßnahme
Lieferantenleistungen freigeben und nachhalten
Zugeordnete Anforderungen (5)
- A.5.19 · Informationssicherheit in Lieferantenbeziehungen
Unterstützender Beitrag
Kapitel 1 und 2 führen konkrete Leistung, Zuständigkeit, risikogerechte Bewertung und Freigabe im bestehenden Vorgang zusammen. Die tatsächliche Bewertung und Entscheidung müssen am eigenen Bestand erfolgen.
- A.5.20 · Berücksichtigung der Informationssicherheit in Lieferantenvereinbarungen
Unterstützender Beitrag
Kapitel 3 unterstützt passende Sicherheitsvereinbarungen und nachvollziehbare Abweichungsentscheidungen. Tatsächliche Vereinbarung, rechtliche Prüfung und Umsetzung bleiben erforderlich.
- A.5.21 · Management der Informationssicherheit in der IKT-Lieferkette
Unterstützender Beitrag
Kapitel 3 bezieht relevante IKT-Unterauftragnehmer, kritische Komponenten, Integrität und Unterstützung in die Auswahl und Vereinbarung ein. Reale Lieferketteninformationen und geeignete Prüfbelege müssen beschafft und bewertet werden.
- A.5.22 · Überwachung, Überprüfung und Änderungsmanagement von Lieferantendienstleistungen
Unterstützender Beitrag
Kapitel 5 verbindet regelmäßige und anlassbezogene Leistungsprüfung mit Änderungsentscheidungen und Korrekturen im vorhandenen Vorgang. Prüfung, Auswertung und Folgearbeiten müssen tatsächlich durchgeführt werden.
- A.5.23 · Informationssicherheit bei Nutzung von Cloud-Diensten
Unterstützender Beitrag
Kapitel 4 und 5 unterstützen den Cloud-Lebenszyklus durch konkrete Aufgabenteilung, eigene Nutzung, Prüfung, Änderungen und Ausstieg. Tatsächliche Konfiguration und Umsetzung werden dadurch nicht nachgewiesen.
Weitere Regelwerksbezüge dieser Maßnahme
TISAX · 6.1.1
VDA ISA 6.0.3 · Teilbeitrag
Der gemeinsame Ablauf unterstützt die risikogerechte Auswahl und Bewertung sicherheitsrelevanter Leistungen, passende Vereinbarungen und die Prüfung von Auftragnehmern und Kooperationspartnern. Reale Bewertungen, abgeschlossene Vereinbarungen, Prüfergebnisse sowie anwendbare zusätzliche Anforderungen bleiben nachzuweisen. Kein eigener Cloud-ISA-Crosswalk und keine vollständige Zielerfüllung.
Quelle ansehen ↗