Bereiche

IAM

Identitäts- und Berechtigungsmanagement

9 Kriterien, 49 Basis- und 20 Zusatz-Unterkriterien

• IAM-01Richtlinie für Identitäten und Zugriffsberechtigungen4 Unterkriterien: 3 Basis, 1 Zusatz
• IAM-02Vergabe und Änderung von Identitäten und Zugriffsberechtigungen3 Unterkriterien
• IAM-03Risikobasiertes Verfahren zur Sperrung und zum Entzug von Identitäten8 Unterkriterien: 4 Basis, 4 Zusatz
• IAM-04Entzug oder Anpassung von Zugriffsberechtigungen bei Veränderungen des Aufgabengebiets5 Unterkriterien
• IAM-05Regelmäßige Überprüfung von Zugriffsberechtigungen6 Unterkriterien: 5 Basis, 1 Zusatz
• IAM-06Privilegierte Zugriffsberechtigungen13 Unterkriterien: 9 Basis, 4 Zusatz
• IAM-07Zugriff auf Cloud-Kundendaten13 Unterkriterien: 6 Basis, 7 Zusatz, mit Kundenkriterien
• IAM-08Authentisierungsmechanismen9 Unterkriterien: 7 Basis, 2 Zusatz
• IAM-09Vertraulichkeit von Authentisierungsinformationen8 Unterkriterien: 7 Basis, 1 Zusatz

Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen